W ramach projektu ładu korporacyjnego planujesz używać usługi Azure Policy w dużym środowisku z wieloma subskrypcjami. Do których trzech zakresów można przypisać definicje usługi Azure Policy? (Wybierz trzy.)

Definicje usługi Azure Policy można przypisywać do grup zarządzania, subskrypcji i grup zasobów. Te zakresy pozwalają na hierarchiczne zarządzanie zgodnością, gdzie zasady dziedziczą się z wyższych poziomów na niższe. Grupy zarządzania są najwyższym poziomem hierarchii, umożliwiając stosowanie zasad w wielu subskrypcjach. Subskrypcje to podstawowe jednostki rozliczeniowe i organizacyjne, a grupy zasobów to logiczne kontenery dla zasobów w ramach subskrypcji. Jednostki administracyjne Azure AD i dzierżawy Azure AD nie są bezpośrednimi zakresami przypisywania zasad Azure Policy, ponieważ Azure Policy działa na poziomie zasobów Azure, a nie tożsamości. Zasoby obliczeniowe są obiektami, do których zasady są stosowane, a nie zakresem przypisania samej definicji zasady.