Vous prévoyez de migrer l'entreprise vers Azure. Chaque division aura un administrateur pour gérer les ressources Azure de cette division. Vous souhaitez que le déploiement Azure soit segmenté par division tout en minimisant la charge administrative. La solution proposée consiste à utiliser plusieurs répertoires Azure Active Directory (Azure AD). Cette solution atteint-elle l'objectif ?

L'utilisation de plusieurs répertoires Azure AD n'est pas la solution optimale pour segmenter les ressources par division tout en minimisant la charge administrative. Chaque répertoire Azure AD est une entité de gestion d'identité distincte, ce qui entraînerait une complexité accrue pour la gestion des utilisateurs, des groupes et des politiques d'accès entre les divisions. Cela irait à l'encontre de l'objectif de minimisation de la charge administrative. Une meilleure approche serait d'utiliser un seul répertoire Azure AD et de segmenter les ressources à l'aide de groupes de gestion, d'abonnements, de groupes de ressources et de l'attribution de rôles Azure (Azure RBAC). Cela permet une gestion centralisée des identités tout en offrant une délégation granulaire des autorisations aux administrateurs de chaque division, atteignant ainsi l'objectif de segmentation et de minimisation de la charge administrative.