Pour appliquer automatiquement la conformité à travers tous les abonnements, qu'est-ce qu'un administrateur de sécurité devrait appliquer au niveau du groupe d'administration ?

Les affectations de stratégie Azure (Azure Policy Assignments) sont le bon choix car elles permettent d'appliquer des règles et des effets (comme l'application de balises, la restriction de types de ressources, ou l'audit de la conformité) à grande échelle. En les appliquant au niveau du groupe d'administration, ces stratégies s'héritent automatiquement à tous les abonnements et groupes de ressources sous-jacents, garantissant une conformité cohérente. Les balises de ressources (Resource Tags) sont des paires clé-valeur pour l'organisation, pas pour l'application de la conformité. Les plans Azure (Azure Blueprints) sont utilisés pour déployer des environnements entiers de manière reproductible, incluant des stratégies, mais l'affectation de stratégie est l'outil direct pour la conformité continue. Les alertes Azure Monitor (Azure Monitor Alerts) sont pour la notification en cas d'événements spécifiques, pas pour l'application proactive de la conformité.