すべてのサブスクリプションでコンプライアンスを自動的に適用するために、セキュリティ管理者は管理グループレベルで何を適用すべきですか？

Azure Policy Assignmentsは、管理グループ、サブスクリプション、またはリソースグループのレベルでポリシー定義を適用し、Azureリソースが組織の標準とサービスレベルアグリーメントに準拠していることを保証します。管理グループレベルでポリシーを割り当てることで、その管理グループ内のすべてのサブスクリプションに自動的にコンプライアンスが適用されます。リソースタグはリソースの分類には役立ちますが、コンプライアンスを自動的に適用するメカニズムではありません。Azure Blueprintsは、繰り返し可能な環境設定を定義しデプロイするためのもので、ポリシー割り当てを含むことができますが、それ自体がポリシー適用メカニズムではありません。Azure Monitor Alertsは、特定の条件が満たされたときに通知を送信するもので、コンプライアンスの自動適用には使用されません。