データ分析プラットフォームの新しいサブスクリプションを標準化する必要があります。ベースライン要件には、2つのリソースグループのデプロイ、プラットフォーム運用担当者へのRBACロールの割り当て、許可された場所と診断設定のポリシーの割り当て、およびサブスクリプション所有者によるベースラインリソースの削除の防止が含まれます。何を推奨すべきですか？

Azure Blueprintは、ポリシー割り当て、ロール割り当て、ARMテンプレートデプロイメントなどの複数のアーティファクトを単一の定義にパッケージ化し、一貫した環境を大規模にデプロイおよび管理できます。割り当てロックをDoNotDeleteに設定することで、サブスクリプション所有者を含む誰もがベースラインリソースを削除できないように保護できます。 Azure Policyイニシアチブだけでは、リソースのデプロイやRBACの割り当てはできません。Template SpecとOwnerロールの割り当てでは、ポリシーの適用や削除防止ができません。管理グループはポリシーの適用に役立ちますが、リソースの削除防止はできません。Bicepでのデプロイと手動でのリソースロックは、自動化と一貫性に欠けます。