Per gestire più sottoscrizioni Azure con un singolo set di controlli di accesso e policy, cosa dovrebbero implementare per prima cosa?

I gruppi di gestione (Management Groups) sono il primo passo per organizzare più sottoscrizioni Azure in una gerarchia per l'applicazione centralizzata di controlli di accesso e policy. Essi consentono di applicare policy e assegnazioni di ruolo a un intero gruppo di sottoscrizioni, garantendo coerenza e conformità su larga scala. Azure Lighthouse è per la gestione di risorse Azure per conto di altri tenant. I gruppi di risorse (Resource Groups) sono contenitori logici per le risorse all'interno di una singola sottoscrizione, non tra più sottoscrizioni. Azure Advisor fornisce raccomandazioni per ottimizzare le risorse, ma non è uno strumento di gestione della gerarchia.