Stai progettando la governance di Azure in modo che ogni risorsa sia facilmente identificabile per ambiente, proprietario, dipartimento e centro di costo. Devi assicurarti che questi attributi operativi siano disponibili per l'inclusione nei report. Quale meccanismo dovresti includere nel progetto?

Azure Policy che applica regole di tagging è la soluzione corretta perché i tag sono coppie chiave-valore che consentono di categorizzare le risorse Azure in base a criteri definiti dall'utente, come ambiente, proprietario, dipartimento e centro di costo. Azure Policy può essere configurata per richiedere o applicare specifici tag alle risorse durante la loro creazione o modifica, garantendo la coerenza e la completezza dei dati per la reportistica e la gestione. Un catalogo dati di Azure non è l'opzione corretta in quanto è utilizzato per la scoperta e la gestione dei metadati dei dati, non per l'identificazione operativa delle risorse. Una gerarchia di gruppi di gestione di Azure è utile per l'organizzazione e l'applicazione di policy a livello di sottoscrizione, ma non fornisce l'identificazione granulare a livello di singola risorsa come i tag. Le unità amministrative di Azure AD sono utilizzate per delegare permessi amministrativi su un sottoinsieme di utenti e gruppi in Azure AD, non per categorizzare le risorse Azure.