Wat moet een beveiligingsbeheerder op het management group-niveau toepassen om automatisch compliance af te dwingen voor alle abonnementen?

Azure Policy Assignments zijn de juiste keuze omdat ze u in staat stellen regels en effecten te definiëren die automatisch compliance afdwingen voor resources, inclusief die op management group-niveau, en die doorwerken naar alle onderliggende abonnementen. Resource Tags zijn labels voor organisatie en filtering, maar dwingen geen compliance af. Azure Blueprints zijn ontworpen voor het implementeren van herhaalbare sets van Azure-resources en -beleidsregels, maar de kern van het afdwingen van compliance is Azure Policy. Azure Monitor Alerts zijn bedoeld voor het detecteren en waarschuwen bij specifieke gebeurtenissen of metrische gegevens, niet voor het afdwingen van configuratiecompliance.