Twoja organizacja utworzy oddzielne subskrypcje Azure dla każdego działu, wszystkie powiązane z tym samym dzierżawcą Azure AD. Musisz, aby każda subskrypcja miała identyczne przypisania ról. Której usługi należy użyć, aby zastosować tę samą konfigurację ról we wszystkich subskrypcjach?

Azure Blueprints pozwala na definiowanie powtarzalnych zestawów zasobów Azure, w tym przypisań ról, zasad, grup zasobów i szablonów ARM. Możesz stworzyć blueprint zawierający żądane przypisania ról, a następnie przypisać go do wielu subskrypcji, zapewniając spójność konfiguracji. Azure Security Center koncentruje się na zarządzaniu bezpieczeństwem i ochroną przed zagrożeniami, a nie na wdrażaniu spójnych konfiguracji ról. Azure Policy służy do egzekwowania standardów i oceniania zgodności, ale nie do aktywnego wdrażania przypisań ról w wielu subskrypcjach w sposób zintegrowany z innymi zasobami. Azure AD Privileged Identity Management (PIM) zarządza dostępem uprzywilejowanym, oferując dostęp just-in-time, ale nie jest narzędziem do masowego wdrażania standardowych przypisań ról.