Una gran empresa está configurando un nuevo inquilino de Azure para alojar cientos de cargas de trabajo en unidades de negocio reguladas y no reguladas. Necesitan identidad, administración y redes centralizadas, barandales estandarizados y una clara separación entre los servicios de plataforma y las suscripciones de aplicaciones. ¿Qué debería implementar?

La Cloud Adoption Framework (CAF) Enterprise-Scale Landing Zone es la solución recomendada para organizaciones grandes y complejas. Establece una jerarquía de grupos de administración para organizar recursos y aplicar gobernanza. Los grupos de administración de plataforma (Identidad, Administración, Conectividad) centralizan servicios compartidos en suscripciones dedicadas, mientras que las Landing Zones proporcionan entornos estandarizados para aplicaciones. Azure Policy se utiliza para aplicar barandales y asegurar el cumplimiento. Las otras opciones son incorrectas porque: una única suscripción no escala ni proporciona la separación necesaria; múltiples inquilinos de Azure AD complican la administración de identidades; otorgar acceso de Propietario sin gobernanza es un riesgo de seguridad; y Azure Blueprints, aunque útil, no es el único mecanismo ni está en desuso.