Pour gérer plusieurs abonnements Azure avec un ensemble unique de contrôles d'accès et de stratégies, que devraient-ils implémenter en premier ?

Les groupes d'administration (management groups) sont la bonne réponse car ils permettent d'organiser les abonnements Azure en conteneurs logiques, ce qui facilite l'application de stratégies, de contrôles d'accès basés sur les rôles (RBAC) et de conformité à grande échelle sur plusieurs abonnements. C'est la première étape pour gérer un ensemble d'abonnements de manière centralisée. Azure Lighthouse est conçu pour les fournisseurs de services gérés (MSP) afin de gérer les ressources Azure de leurs clients, pas pour la gestion interne de plusieurs abonnements. Les groupes de ressources Azure sont des conteneurs pour les ressources au sein d'un seul abonnement, et non pour la gestion de plusieurs abonnements. Azure Advisor fournit des recommandations pour optimiser les coûts, la sécurité, la fiabilité, l'excellence opérationnelle et les performances, mais ne sert pas à organiser ou à appliquer des contrôles d'accès sur plusieurs abonnements.