거버넌스 설계의 일환으로, 여러 구독이 있는 대규모 환경에서 Azure Policy를 사용할 계획입니다. Azure Policy 정의를 할당할 수 있는 세 가지 범위는 무엇입니까? (세 가지를 선택하세요.)

Azure Policy 정의는 관리 그룹, 구독 또는 리소스 그룹에 할당할 수 있습니다. 이러한 범위는 정책이 적용될 계층적 경계를 설정합니다. 관리 그룹은 여러 구독에 걸쳐 정책을 적용하는 데 사용되며, 구독은 특정 구독 내의 모든 리소스에 정책을 적용하며, 리소스 그룹은 특정 리소스 그룹 내의 리소스에만 정책을 적용합니다. Azure AD 테넌트는 정책 할당의 직접적인 범위가 아니며, Azure AD 관리 단위는 Azure AD 객체 관리에 사용되는 것이지 Azure 리소스 정책 할당 범위는 아닙니다. 컴퓨팅 리소스는 정책 할당의 대상이 될 수 있지만, 정책 정의가 직접 할당되는 범위는 아닙니다.