Vous devez standardiser les nouvelles souscriptions pour une plateforme d'analyse de données. Les exigences de base incluent : déployer deux groupes de ressources, attribuer des rôles RBAC pour les opérations de la plateforme, attribuer des politiques pour les emplacements autorisés et les paramètres de diagnostic, et empêcher la suppression des ressources de base par les propriétaires de souscription. Que devriez-vous recommander ?

Azure Blueprints est la solution la plus complète pour répondre à toutes les exigences. Il permet de définir des artefacts tels que des attributions de politiques (pour les emplacements et les diagnostics), des attributions de rôles (pour les opérations de la plateforme) et des modèles ARM (pour déployer les groupes de ressources). L'attribution du blueprint avec un verrou d'attribution DoNotDelete empêche la suppression des ressources de base, même par les propriétaires de souscription. Les autres options sont insuffisantes : Une initiative Azure Policy seule ne peut pas déployer de groupes de ressources ni attribuer des rôles. Les modèles ARM seuls ne gèrent pas les politiques ni les attributions de rôles de manière centralisée, et attribuer le rôle Owner au niveau de la souscription est une mauvaise pratique de sécurité. Les groupes de gestion organisent les souscriptions mais ne déploient pas de ressources ni n'empêchent la suppression de ressources spécifiques. Le déploiement avec Bicep et l'activation manuelle des verrous ne permettent pas la standardisation et l'automatisation requises pour les politiques et les rôles.