Şirketinizin üç bölüm arasında bölünmüş 300 aboneliği var: Perakende, Üretim ve Ar-Ge. Genel bir ilke olarak herkese açık IP oluşturmayı reddetmeniz, her bölüm için farklı izin verilen konum ilkeleri uygulamanız, Denetçilere kiracı genelinde Reader erişimi vermeniz ve abonelik sahiplerinin kendi kaynaklarını yönetmelerine izin vermeniz gerekiyor. Hangi yönetim grubu ve atama tasarımını uygulamalısınız?

Doğru hiyerarşi, yönetimi basitleştirir ve ilke devralmasını optimize eder. Root - Corp - {Retail, Manufacturing, R&D} yapısı, genel ilkelerin (Herkese Açık IP'leri Reddetme) daha yüksek seviyelerde (Corp) uygulanmasına ve bölüm bazlı ilkelerin (İzin Verilen Konumlar) ilgili yönetim gruplarına atanmasına olanak tanır. Denetçilere Root düzeyinde Reader erişimi vermek, kiracı genelinde görünürlük sağlar. Abonelik sahiplerinin kendi kaynaklarını yönetmesi için RBAC'yi abonelik düzeyinde tutmak, yetki devrini korur. Diğer seçenekler ya ilke yönetimini karmaşıklaştırır (her aboneliğe ayrı ayrı atama, kaynak grubu düzeyinde atama), ya da gereksiz teknoloji kullanır (Azure Lighthouse), ya da ilke kapsamını yanlış ayarlar (tüm ilkeleri yalnızca Root'ta atama).