Quale costrutto di Azure consente di ereditare i criteri e i controlli di accesso in base alla gerarchia di un'organizzazione?

I Management Groups (gruppi di gestione) sono contenitori logici che consentono di organizzare le sottoscrizioni Azure in una gerarchia. Questa struttura gerarchica permette di applicare criteri, controlli di accesso condizionale (RBAC) e governance in modo efficiente a più sottoscrizioni contemporaneamente, ereditando le impostazioni dai livelli superiori. I Resource Groups (gruppi di risorse) sono contenitori per le risorse Azure all'interno di una singola sottoscrizione e non possono contenere altre sottoscrizioni. Azure Subscriptions (sottoscrizioni Azure) sono unità di fatturazione e gestione, ma non offrono una gerarchia per l'applicazione di criteri a livello organizzativo sopra di esse. Azure Cost Management è uno strumento per l'analisi e l'ottimizzazione dei costi, non un costrutto gerarchico per la governance.