Крупное предприятие настраивает новый клиент Azure для размещения сотен рабочих нагрузок в регулируемых и нерегулируемых бизнес-подразделениях. Им необходимы централизованное управление идентификацией, общие сетевые службы, стандартизированные средства контроля и четкое разделение между платформенными службами и подписками приложений. Что следует реализовать?

Правильный ответ — это реализация целевой зоны корпоративного масштаба (Enterprise-Scale Landing Zone) Cloud Adoption Framework. Этот подход специально разработан для крупных предприятий, которым требуется централизованное управление, стандартизированные средства контроля и четкое разделение между службами платформы и приложениями. Он включает создание иерархии групп управления для организации подписок (например, для платформенных служб, таких как Identity, Management, Connectivity, и для целевых зон приложений), применение Azure Policy для обеспечения соответствия и развертывание общих служб в выделенных подписках. Остальные варианты не подходят: Использование одной подписки для всех рабочих нагрузок с ручным RBAC не обеспечивает необходимого разделения и масштабируемости. Создание отдельных клиентов Azure AD для разных сред усложняет управление идентификацией и не решает проблему общих сетевых служб. Предоставление роли Owner командам разработчиков и откладывание создания платформы создает риски безопасности и не обеспечивает стандартизацию. Полагаться на устаревшие Azure Blueprints как на единственный механизм управления недостаточно для комплексных требований крупного предприятия.