Kuruluşunuz, her departman için ayrı Azure abonelikleri oluşturacak ve bunların tümü aynı Azure AD kiracısıyla ilişkilendirilecektir. Her aboneliğin aynı rol atamalarına sahip olması gerekmektedir. Abonelikler arasında aynı rol yapılandırmasını uygulamak için hangi hizmeti kullanmalısınız?

Azure Blueprints, tekrar kullanılabilir bir dizi Azure kaynağını ve ilkesini tanımlamanıza, dağıtmanıza ve güncellemenize olanak tanır. Bu, birden çok abonelikte tutarlı bir ortam oluşturmak ve yönetmek için idealdir, çünkü rol atamaları, ilke atamaları, Azure Resource Manager şablonları ve kaynak grupları gibi bileşenleri bir araya getirir. Bu senaryoda, aynı rol atamalarını tüm aboneliklere uygulamak için bir blueprint tanımlayabilir ve dağıtabilirsiniz. Azure Security Center, güvenlik duruşunu yönetmek ve tehditleri korumak içindir, rol atamalarını dağıtmak için değil. Azure Policy, kaynakların kuruluş standartlarına uygunluğunu sağlamak için kullanılır, ancak birden çok bileşeni bir araya getirerek dağıtım yapmaz. Azure AD PIM, ayrıcalıklı erişimi yönetmek ve denetlemek içindir, abonelikler arası tutarlı rol atamaları dağıtmak için değil.