U ontwerpt Azure-governance, zodat elke resource gemakkelijk identificeerbaar is aan de hand van omgeving, eigenaar, afdeling en kostenplaats. U moet ervoor zorgen dat deze operationele attributen beschikbaar zijn voor opname in rapportage. Welk mechanisme moet u opnemen in het ontwerp?

Een Azure Policy die tagregels afdwingt is de juiste keuze omdat tags een gestructureerde manier bieden om metadata (zoals omgeving, eigenaar, afdeling en kostenplaats) toe te voegen aan Azure-resources. Beleidsregels kunnen worden geconfigureerd om te vereisen dat specifieke tags aanwezig zijn en om de waarden ervan te controleren, wat zorgt voor consistentie en naleving. Deze tags zijn vervolgens direct beschikbaar voor rapportage en analyse via Azure Cost Management, Azure Resource Graph en andere monitoringtools. Een Azure-datacatalogus is bedoeld voor het catalogiseren van gegevensbronnen, niet voor het beheren van operationele attributen van infrastructuurresources. Een Azure-beheergroephiërarchie organiseert abonnementen en resources voor governance op schaal, maar biedt zelf geen gedetailleerde attributen per resource voor rapportage. Azure AD-beheerunits zijn gericht op het delegeren van administratieve rechten binnen Azure Active Directory en hebben geen directe relatie met het taggen van Azure-infrastructuurresources.