Per applicare automaticamente la conformità a tutte le sottoscrizioni, cosa dovrebbe applicare un amministratore della sicurezza a livello di gruppo di gestione?

Le assegnazioni di Criteri di Azure (Azure Policy Assignments) sono lo strumento corretto per applicare automaticamente la conformità a tutte le sottoscrizioni a livello di gruppo di gestione. Un criterio definisce le regole di conformità e, assegnandolo a un gruppo di gestione, garantisce che tali regole vengano ereditate e applicate a tutte le sottoscrizioni e risorse al di sotto di quel gruppo. I tag di risorsa (Resource Tags) sono etichette per organizzare le risorse, non per applicare la conformità. I progetti di Azure (Azure Blueprints) sono usati per definire un set ripetibile di risorse e configurazioni, ma le Policy sono il meccanismo principale per la conformità continua. Gli avvisi di Monitoraggio di Azure (Azure Monitor Alerts) notificano problemi, non applicano la conformità.