Quale struttura di Azure consente la governance unificata tra più sottoscrizioni?

I gruppi di gestione (management groups) di Azure consentono di organizzare le sottoscrizioni in contenitori logici, facilitando l'applicazione di criteri, iniziative di Azure Blueprints e controlli degli accessi basati sui ruoli (RBAC) a un livello superiore rispetto alle singole sottoscrizioni. Questo garantisce una governance unificata e coerente su larga scala. Le aree di Azure (Azure regions) sono posizioni geografiche in cui sono distribuiti i data center di Azure e non servono per la governance tra sottoscrizioni. I set di disponibilità (availability sets) sono usati per garantire l'alta disponibilità delle macchine virtuali all'interno di una singola regione. I tag di risorsa (resource tags) sono etichette per organizzare e categorizzare le risorse, ma non forniscono un meccanismo di governance unificato tra sottoscrizioni.