Vous concevez la gouvernance Azure de manière à ce que chaque ressource soit facilement identifiable par environnement, propriétaire, service et centre de coûts. Vous devez vous assurer que ces attributs opérationnels sont disponibles pour être inclus dans les rapports. Quel mécanisme devriez-vous inclure dans la conception ?

Azure Policy permet d'appliquer des règles de balisage (tagging) obligatoires ou suggérées sur les ressources Azure. En définissant des balises pour l'environnement, le propriétaire, le service et le centre de coûts, et en utilisant Azure Policy pour garantir leur application lors de la création ou de la modification des ressources, ces attributs deviennent facilement identifiables et peuvent être utilisés pour le reporting et la gestion des coûts. Un catalogue de données Azure est utilisé pour cataloguer des sources de données, pas pour appliquer des métadonnées aux ressources Azure. Une hiérarchie de groupes d'administration est utile pour la gestion de la gouvernance à grande échelle, mais ne fournit pas directement les attributs détaillés au niveau de la ressource. Les unités administratives Azure AD sont utilisées pour déléguer des autorisations de gestion d'utilisateurs et de groupes dans Azure AD, et non pour baliser des ressources Azure.