Qual è il modo migliore per applicare le policy di sicurezza in modo coerente su più sottoscrizioni Azure per un'azienda globale?

Assegnare le policy a livello di gruppo di gestione è il modo più efficace per garantire una governance coerente su più sottoscrizioni. I gruppi di gestione consentono di organizzare le sottoscrizioni in contenitori logici e di applicare policy, iniziative e controlli di accesso a tutti gli elementi sottostanti, inclusi i gruppi di risorse e le risorse. Questo approccio centralizzato semplifica la gestione della conformità per un'azienda globale. Assegnare le policy a livello di risorsa sarebbe troppo granulare e difficile da gestire su larga scala. Azure Tags sono utili per l'organizzazione e la categorizzazione, ma non applicano policy di sicurezza. Azure Advisor fornisce raccomandazioni, ma non è uno strumento per l'applicazione delle policy.