Planujesz migrację firmy do platformy Azure. Każdy dział będzie miał administratora do zarządzania zasobami Azure tego działu. Chcesz, aby wdrożenie Azure było segmentowane według działów, jednocześnie minimalizując obciążenie administracyjne. Proponowane rozwiązanie to użycie wielu katalogów Azure Active Directory (Azure AD). Czy to rozwiązanie spełnia cel?

Użycie wielu katalogów Azure AD nie jest optymalnym rozwiązaniem w tym scenariuszu. Każdy katalog Azure AD jest niezależną instancją, co oznaczałoby konieczność zarządzania oddzielnymi tożsamościami, subskrypcjami i politykami dla każdego działu. To znacznie zwiększyłoby obciążenie administracyjne, a nie zminimalizowało je. Lepszym rozwiązaniem byłoby użycie jednej subskrypcji Azure i organizowanie zasobów za pomocą grup zasobów i grup zarządzania (management groups), a następnie delegowanie uprawnień za pomocą kontroli dostępu opartej na rolach (RBAC) do administratorów poszczególnych działów. Pozwoliłoby to na segmentację zasobów i zarządzanie nimi w ramach jednej struktury tożsamości Azure AD, minimalizując złożoność administracyjną.