Usted planea crear suscripciones separadas para cada división bajo un único inquilino de Azure AD y asegurarse de que cada suscripción tenga asignaciones de roles idénticas. El enfoque subrayado es: usar Azure AD Privileged Identity Management (PIM). Indique si el segmento subrayado es correcto; si no, elija la alternativa correcta.

Azure Blueprints es la herramienta correcta porque permite definir un conjunto repetible de recursos y configuraciones de Azure que se pueden implementar consistentemente en varias suscripciones. Esto incluye asignaciones de roles, políticas, grupos de recursos y plantillas de ARM, asegurando que cada nueva suscripción para una división tenga las mismas asignaciones de roles predefinidas y configuraciones de gobernanza. "No se requiere ajuste" es incorrecto porque el escenario requiere una solución para la consistencia entre suscripciones. Azure AD PIM es para la gestión de acceso Just-In-Time y la elevación de privilegios, no para la implementación consistente de configuraciones en múltiples suscripciones. Las políticas de acceso condicional controlan cómo y cuándo los usuarios acceden a los recursos, no cómo se configuran las suscripciones. Azure DevOps es una suite de herramientas para el desarrollo de software y la integración/entrega continua, no para la gobernanza de infraestructura.