Uw organisatie maakt voor elke afdeling afzonderlijke Azure-abonnementen aan, die allemaal zijn gekoppeld aan dezelfde Azure AD-tenant. U wilt dat elk abonnement identieke roltoewijzingen heeft. Welke service moet u gebruiken om dezelfde rolconfiguratie toe te passen op alle abonnementen?

Azure Blueprints is de juiste keuze omdat het u in staat stelt herbruikbare sets van Azure-resources en -beleidsregels te definiëren en te implementeren, inclusief roltoewijzingen, op schaal. U kunt een blueprint definiëren met de gewenste roltoewijzingen en deze vervolgens toewijzen aan meerdere abonnementen binnen dezelfde Azure AD-tenant, waardoor consistentie wordt gegarandeerd. Azure Security Center richt zich op beveiligingsbeheer en bedreigingsbeveiliging, niet op het consistent toepassen van resourceconfiguraties zoals roltoewijzingen. Azure Policy wordt gebruikt om standaarden af te dwingen en naleving te beoordelen, maar het is niet primair ontworpen voor het implementeren van een complete set van resourceconfiguraties en roltoewijzingen over meerdere abonnementen. Azure AD Privileged Identity Management (PIM) beheert just-in-time toegang en goedkeuringsworkflows voor bevoorrechte rollen, maar het is geen tool voor het consistent implementeren van standaard roltoewijzingen over abonnementen.