Een grote onderneming richt een nieuwe Azure-tenant in om honderden workloads te hosten voor zowel gereguleerde als niet-gereguleerde bedrijfsonderdelen. Ze hebben behoefte aan gecentraliseerde identiteit, beheer en netwerken, gestandaardiseerde guardrails en een duidelijke scheiding tussen platformservices en applicatieabonnementen. Wat moet u implementeren?

De Cloud Adoption Framework (CAF) Enterprise-Scale Landing Zone is de aanbevolen aanpak voor grote ondernemingen. Het biedt een gestructureerde aanpak met een managementgroephiërarchie voor governance en scheiding van concerns. Azure Policy zorgt voor gestandaardiseerde guardrails en naleving, terwijl gedeelde platformservices in dedicated subscriptions de scheiding tussen platform en applicaties waarborgen. De andere opties zijn ongeschikt: Eén subscription voor alle workloads met handmatige RBAC schaalt niet en is niet veilig. Afzonderlijke Azure AD-tenants voor dev/test/prod creëren onnodige complexiteit en beheer overhead. Owner-toegang voor applicatieteams en uitstel van platformfundering leidt tot governanceproblemen en beveiligingsrisico's. Azure Blueprints is niet het enige mechanisme voor governance en deployment en is grotendeels vervangen door andere CAF-componenten.