Quale costrutto di Azure consente di applicare la governance a più sottoscrizioni?

I Gruppi di gestione (Management Group) sono il costrutto di Azure progettato per organizzare le sottoscrizioni in contenitori logici, consentendo l'applicazione di governance, policy e controlli di accesso condizionale a un livello superiore rispetto alle singole sottoscrizioni. Questo è fondamentale per gestire ambienti Azure complessi e su larga scala. Azure Resource Group è un contenitore per le risorse all'interno di una singola sottoscrizione, non tra più sottoscrizioni. Azure Blueprint è un servizio che definisce un set ripetibile di risorse e policy, ma si basa sui Gruppi di gestione o sulle sottoscrizioni per la sua applicazione su larga scala. Azure CLI è un'interfaccia a riga di comando per gestire le risorse di Azure, non un costrutto di governance.