Quale soluzione consente a un team di gestire centralmente l'accesso tra più sottoscrizioni Azure?

I gruppi di gestione (Management Groups) sono la soluzione corretta perché consentono di organizzare le sottoscrizioni in contenitori logici, applicando governance e criteri di accesso a un livello superiore che si propaga a tutte le sottoscrizioni e risorse sottostanti. Questo semplifica la gestione centralizzata dell'accesso e della conformità su larga scala. I gruppi di risorse (Resource Groups) organizzano le risorse all'interno di una singola sottoscrizione, non tra più sottoscrizioni. I ruoli di Azure (Azure Roles) definiscono le autorizzazioni specifiche, ma per gestirle centralmente su più sottoscrizioni è necessario un livello di organizzazione superiore come i gruppi di gestione. Azure Active Directory (Azure Active Directory) gestisce identità e accessi, ma i gruppi di gestione forniscono la struttura gerarchica per applicare queste identità e i loro ruoli a un insieme di sottoscrizioni.