Что должен применить администратор безопасности на уровне группы управления, чтобы автоматически обеспечить соответствие требованиям во всех подписках?

Администратор безопасности должен применить назначения Azure Policy (Azure Policy Assignments) на уровне группы управления. Azure Policy позволяет создавать, назначать и управлять политиками, которые обеспечивают соблюдение стандартов организации и соответствие требованиям. Назначение политики на уровне группы управления гарантирует, что эта политика будет автоматически применяться ко всем подпискам и ресурсам в этой группе управления, обеспечивая согласованное применение правил безопасности и соответствие требованиям. Resource Tags (Теги ресурсов) используются для организации ресурсов, но не для принудительного применения правил безопасности. Azure Blueprints (Схемы Azure) используются для развертывания повторяемых наборов ресурсов и конфигураций, но для постоянного обеспечения соответствия требованиям лучше подходят Azure Policy. Azure Monitor Alerts (Оповещения Azure Monitor) используются для уведомления о событиях и метриках, а не для автоматического обеспечения соответствия.