大規模な企業が、規制対象および非規制対象のビジネスユニットにわたる数百のワークロードをホストするために、新しいAzureテナントをセットアップしています。彼らは、一元化されたID、管理、およびネットワーク、標準化されたガードレール、そしてプラットフォームサービスとアプリケーションサブスクリプション間の明確な分離を必要としています。何を実装すべきですか？

Cloud Adoption Framework (CAF) Enterprise-Scale Landing Zoneは、大規模な企業が求める集中型ID、管理、ネットワーク、標準化されたガードレール、およびプラットフォームサービスとアプリケーションの分離を達成するための包括的なガイダンスを提供します。管理グループ階層は組織構造を提供し、Azure Policyはガードレールを適用し、共有プラットフォームサービスを専用サブスクリプションにデプロイすることで明確な分離を実現します。単一サブスクリプションの使用や手動RBACは、大規模な環境では管理が困難でセキュリティリスクが高まります。複数のAzure ADテナントは複雑さを増し、管理オーバーヘッドが大きくなります。各チームにOwnerアクセスを許可することは、ガバナンスとセキュリティを損ないます。Azure Blueprintsは非推奨であり、Enterprise-Scale Landing Zoneの包括的なアプローチには及びません。