Która konstrukcja platformy Azure umożliwia dziedziczenie zasad i kontroli dostępu zgodnie z hierarchią organizacji?

Grupy zarządzania (Management Groups) to kontener logiczny, który pozwala na efektywne zarządzanie dostępem, zasadami i zgodnością dla wielu subskrypcji Azure. Umożliwiają one tworzenie hierarchii, w której zasady i role RBAC (Role-Based Access Control) dziedziczą się z poziomu grupy zarządzania na niższe poziomy, w tym subskrypcje i grupy zasobów. Resource Groups (Grupy zasobów) to kontenery dla zasobów, ale nie zapewniają dziedziczenia zasad na poziomie subskrypcji. Azure Subscriptions (Subskrypcje Azure) to jednostki rozliczeniowe i organizacyjne, ale same w sobie nie są konstrukcją do dziedziczenia zasad w hierarchii wielu subskrypcji. Azure Cost Management to narzędzie do zarządzania kosztami, a nie do zarządzania zasadami i kontrolą dostępu.