L'abonnement Azure de votre entreprise contient des ressources réparties sur plusieurs régions. Vous devez vous assurer que les administrateurs ne peuvent créer des ressources que dans ces régions. Que devez-vous utiliser ?

Une stratégie Azure (Azure Policy) est la solution appropriée car elle permet de définir des règles et des effets sur vos ressources pour garantir la conformité. Vous pouvez créer une stratégie qui restreint la création de ressources à un ensemble spécifique de régions Azure, empêchant ainsi les administrateurs de déployer des ressources en dehors de ces régions approuvées. Un verrou en lecture seule empêcherait toute modification, mais pas la création dans des régions non autorisées. Un groupe d'administration est un conteneur logique pour organiser les abonnements, mais il ne contrôle pas directement la création de ressources par région. Une réservation est utilisée pour obtenir des remises sur les coûts et n'a aucun impact sur les restrictions de déploiement régional.