Wat is de beste manier om beveiligingsbeleid consistent toe te passen op meerdere Azure-abonnementen voor een wereldwijde onderneming?

Het toewijzen van beleid op managementgroepniveau is de meest effectieve manier om consistentie te waarborgen voor een wereldwijde onderneming met meerdere abonnementen. Managementgroepen bieden een hiërarchische structuur bovenop abonnementen, waardoor u beleid en toegangsbeheer op een hoger niveau kunt toepassen. Dit beleid wordt vervolgens overgenomen door alle abonnementen en resources binnen die managementgroep, wat zorgt voor uniformiteit en minder beheerinspanning. Beleid toewijzen op resourceniveau is te gedetailleerd en onpraktisch voor grootschalige implementaties. Azure Tags zijn bedoeld voor categorisatie en organisatie, niet voor het afdwingen van beveiligingsbeleid. Azure Advisor geeft aanbevelingen, maar past geen beleid toe.