단일 Azure AD 테넌트에서 각 부서별로 별도의 구독을 생성하고 각 구독에 동일한 역할 할당이 있는지 확인하려고 합니다. 밑줄 친 접근 방식은 Azure AD Privileged Identity Management(PIM)를 사용하는 것입니다. 밑줄 친 부분이 올바른지 표시하고, 올바르지 않다면 올바른 대안을 선택하십시오.

Azure Blueprints는 조직의 표준, 규정 및 요구 사항을 준수하는 반복 가능한 환경을 신속하게 생성할 수 있는 방법을 제공합니다. 이를 통해 각 부서 구독에 대한 역할 할당을 포함하여 일관된 리소스 배포를 정의하고 적용할 수 있습니다. PIM은 권한 있는 역할에 대한 Just-In-Time 액세스를 관리하는 데 사용되지만, 여러 구독에 걸쳐 동일한 역할 할당을 보장하는 데는 직접적인 도구가 아닙니다. 조건부 액세스 정책은 리소스 액세스 조건을 제어하지만 배포 일관성을 보장하지는 않습니다. Azure DevOps는 개발 및 배포 파이프라인에 사용되지만, 거버넌스 및 규정 준수 적용을 위한 주된 도구는 아닙니다.