U bent van plan om afzonderlijke abonnementen voor elke divisie aan te maken onder één enkele Azure AD-tenant en ervoor te zorgen dat elk abonnement identieke roltoewijzingen heeft. De onderstreepte aanpak is: gebruik Azure AD Privileged Identity Management (PIM). Geef aan of het onderstreepte segment correct is; zo niet, kies dan het juiste alternatief.

Het onderstreepte segment is onjuist. Azure AD Privileged Identity Management (PIM) wordt gebruikt voor het beheren, controleren en controleren van toegang tot belangrijke resources, wat niet direct gerelateerd is aan het afdwingen van identieke roltoewijzingen over meerdere abonnementen. Azure Blueprints is het juiste alternatief omdat het een herhaalbare set van gedefinieerde Azure-resources en -beleidsregels biedt die kunnen worden geïmplementeerd in abonnementen. Dit omvat roltoewijzingen, beleidsdefinities en resourcegroepen, waardoor consistentie over divisies en abonnementen wordt gewaarborgd. Beleid voor voorwaardelijke toegang regelt de toegang van gebruikers op basis van voorwaarden, maar niet de inrichting van roltoewijzingen. Azure DevOps is een suite van ontwikkeltools en heeft geen directe functie voor het afdwingen van consistentie in Azure-abonnementen.