Jaki jest najlepszy sposób na spójne stosowanie zasad bezpieczeństwa w wielu subskrypcjach Azure w globalnym przedsiębiorstwie?

Najlepszym sposobem na spójne stosowanie zasad bezpieczeństwa w wielu subskrypcjach Azure w globalnym przedsiębiorstwie jest przypisywanie zasad na poziomie grupy zarządzania. Grupy zarządzania (Management Groups) pozwalają na hierarchiczne organizowanie subskrypcji i stosowanie zasad Azure Policy oraz kontroli dostępu opartej na rolach (RBAC) na wyższym poziomie, co dziedziczy się na wszystkie podległe subskrypcje i zasoby. Przypisywanie zasad na poziomie zasobu jest nieefektywne i trudne do zarządzania na dużą skalę, ponieważ wymagałoby indywidualnego konfigurowania każdego zasobu. Używanie tagów Azure służy do kategoryzowania zasobów i zarządzania nimi, ale nie jest mechanizmem egzekwowania zasad bezpieczeństwa. Azure Advisor dostarcza rekomendacji dotyczących optymalizacji, bezpieczeństwa i kosztów, ale nie jest narzędziem do implementacji ani egzekwowania zasad bezpieczeństwa.