Quelle est la meilleure façon d'appliquer des politiques de sécurité de manière cohérente sur plusieurs abonnements Azure pour une entreprise mondiale ?

L'attribution de politiques au niveau du groupe d'administration est la meilleure approche pour une application cohérente sur plusieurs abonnements. Les groupes d'administration permettent d'organiser les abonnements en conteneurs logiques et d'appliquer des politiques, des initiatives et des contrôles d'accès basés sur les rôles (RBAC) à tous les abonnements et ressources qu'ils contiennent. Cela garantit une gouvernance uniforme à l'échelle de l'entreprise. Attribuer des politiques au niveau de la ressource serait inefficace et difficile à gérer à grande échelle. Les balises Azure sont utilisées pour l'organisation et la facturation, pas pour l'application de politiques. Azure Advisor fournit des recommandations, mais n'applique pas de politiques.