Quale strumento di governance consente a un'organizzazione di gestire policy e conformità su più sottoscrizioni Azure?

Azure Management Groups (Gruppi di gestione di Azure) consentono di organizzare le sottoscrizioni in contenitori per applicare policy e conformità a un intero gruppo di sottoscrizioni. Questo è fondamentale per la governance su larga scala, poiché le policy e i ruoli RBAC (Controllo degli accessi in base al ruolo) ereditano da un gruppo di gestione a tutte le sottoscrizioni e risorse al suo interno. Azure Tags sono etichette per organizzare le risorse, ma non applicano policy. Azure Blueprints definiscono un set ripetibile di risorse Azure, ma la loro applicazione è a livello di sottoscrizione o gruppo di risorse, non per la gestione gerarchica di più sottoscrizioni. Azure Resource Groups sono contenitori logici per le risorse, ma non possono raggruppare sottoscrizioni.