Nell'ambito di una progettazione di governance, si prevede di utilizzare Azure Policy in un ambiente di grandi dimensioni con molte sottoscrizioni. A quali tre ambiti è possibile assegnare le definizioni di Azure Policy? (Scegliere tre.)

Azure Policy può essere assegnato a tre ambiti principali per gestire la conformità e la governance in ambienti Azure di grandi dimensioni. I gruppi di gestione sono il livello più alto e consentono di applicare policy a più sottoscrizioni contemporaneamente, garantendo una governance coerente. Le sottoscrizioni sono un ambito comune per l'applicazione di policy a tutte le risorse all'interno di una specifica sottoscrizione. I gruppi di risorse permettono di applicare policy a un insieme logico di risorse, offrendo granularità per specifici carichi di lavoro o ambienti. Le unità amministrative di Azure AD e i tenant di Azure AD non sono ambiti diretti per l'assegnazione di Azure Policy, che si concentra sulle risorse Azure. Le risorse di calcolo sono un tipo di risorsa specifica e non un ambito di assegnazione di policy a livello superiore.