Une grande entreprise met en place un nouveau tenant Azure pour héberger des centaines de charges de travail réparties entre des unités commerciales réglementées et non réglementées. Elle a besoin d'une identité, d'une gestion et d'un réseau centralisés, de garde-fous standardisés et d'une séparation claire entre les services de plateforme et les abonnements d'application. Que devriez-vous implémenter ?

L'adoption de la zone d'atterrissage à l'échelle de l'entreprise du Cloud Adoption Framework est la bonne approche car elle fournit une architecture éprouvée pour gérer des environnements complexes avec des exigences réglementaires. Elle utilise une hiérarchie de groupes d'administration pour la séparation logique (Plateforme et Zones d'atterrissage), Azure Policy pour l'application de garde-fous standardisés, et des abonnements dédiés pour les services de plateforme partagés, répondant ainsi aux besoins d'identité, de gestion et de réseau centralisés. Utiliser un seul abonnement ou des tenants Azure AD distincts pour les environnements ne fournit pas la structure de gouvernance ou la séparation nécessaires. Accorder un accès Propriétaire aux équipes d'application ou s'appuyer sur des Azure Blueprints dépréciés sont des pratiques non sécurisées ou obsolètes.