Una grande azienda sta configurando un nuovo tenant Azure per ospitare centinaia di carichi di lavoro in unità aziendali regolamentate e non regolamentate. Necessitano di identità, gestione e networking centralizzati, guardrail standardizzati e una chiara separazione tra servizi di piattaforma e sottoscrizioni di applicazioni. Cosa si dovrebbe implementare?

L'adozione della Cloud Adoption Framework Enterprise-Scale Landing Zone è la soluzione corretta perché fornisce una struttura collaudata per ambienti Azure complessi. La gerarchia dei gruppi di gestione consente la separazione logica e l'applicazione di policy a diversi livelli (piattaforma vs. app, regolamentato vs. non regolamentato). Azure Policy garantisce guardrail standardizzati e conformità. La distribuzione di servizi di piattaforma condivisi in sottoscrizioni dedicate facilita la gestione centralizzata e la separazione dei compiti. Le altre opzioni sono inadeguate: una singola sottoscrizione non offre la scalabilità o la separazione necessarie; tenant AD separati complicano la gestione delle identità e la connettività; concedere l'accesso Owner ritarda la governance e crea rischi; affidarsi a Azure Blueprints deprecati non è una strategia sostenibile.