Duże przedsiębiorstwo tworzy nową dzierżawę Azure, aby hostować setki obciążeń w regulowanych i nieregulowanych jednostkach biznesowych. Potrzebują scentralizowanej tożsamości, zarządzania i sieci, ustandaryzowanych zabezpieczeń oraz wyraźnego rozdzielenia między usługami platformy a subskrypcjami aplikacji. Co należy zaimplementować?

Prawidłowa odpowiedź to wdrożenie Cloud Adoption Framework Enterprise-Scale Landing Zone. To podejście zapewnia scentralizowaną tożsamość, zarządzanie i sieć poprzez hierarchię grup zarządzania (Platforma i Strefy docelowe dla aplikacji). Azure Policy standaryzuje zabezpieczenia, a dedykowane subskrypcje dla usług platformy zapewniają wyraźne rozdzielenie. Takie rozwiązanie jest skalowalne, bezpieczne i zgodne z najlepszymi praktykami dla dużych przedsiębiorstw z regulowanymi obciążeniami. Pozostałe opcje są nieprawidłowe, ponieważ: Jedna subskrypcja dla wszystkich obciążeń z ręcznym RBAC nie zapewnia skalowalności, bezpieczeństwa ani rozdzielenia wymaganego w dużym przedsiębiorstwie. Oddzielne dzierżawy Azure AD dla środowisk dev/test/prod komplikują zarządzanie tożsamością i nie są zalecane dla izolacji środowisk w ramach jednego przedsiębiorstwa. Przyznawanie dostępu Owner każdemu zespołowi aplikacji i odkładanie fundamentów platformy prowadzi do braku kontroli, problemów z bezpieczeństwem i niespójności. Poleganie wyłącznie na przestarzałych Azure Blueprints jest niewystarczające i nie obejmuje wszystkich aspektów zarządzania platformą.