Gestisci una sottoscrizione Azure che contiene 1.000 risorse. Devi produrre report di conformità che consentano di raggruppare le risorse per dipartimento. Quale combinazione di strumenti dovresti usare per organizzare e classificare le risorse per la creazione di report?

Azure Policy e i tag sono la combinazione più efficace. I tag consentono di classificare le risorse (ad esempio, per dipartimento) e sono fondamentali per l'organizzazione e il reporting. Azure Policy può quindi essere utilizzato per applicare e controllare l'uso dei tag, garantendo che tutte le risorse siano etichettate correttamente per i report di conformità. I gruppi di applicazioni e le quote sono per la gestione dei costi e delle risorse, non per la classificazione dipartimentale. Le unità amministrative e Azure Lighthouse sono per la gestione delegata e multi-tenant. I gruppi di risorse raggruppano le risorse per il ciclo di vita, ma non forniscono la granularità di classificazione dei tag; le assegnazioni di ruolo sono per il controllo degli accessi.