Quelle construction Azure permet d'hériter des politiques et des contrôles d'accès en fonction de la hiérarchie d'une organisation ?

Les groupes d'administration (Management Groups) sont la bonne réponse car ils permettent d'organiser les abonnements Azure en conteneurs hiérarchiques. Cette structure facilite l'application de politiques, de contrôles d'accès conditionnel et de la gouvernance à grande échelle, en héritant ces configurations vers les abonnements et les ressources qu'ils contiennent. Les groupes de ressources sont des conteneurs pour les ressources Azure au sein d'un abonnement, mais ils n'organisent pas les abonnements eux-mêmes. Les abonnements Azure sont des unités de facturation et de gestion, mais ils ne fournissent pas de hiérarchie pour regrouper d'autres abonnements. La gestion des coûts Azure est un outil de suivi et d'optimisation des dépenses, sans lien direct avec la hiérarchie de gouvernance.