一家大型企業正在建立新的 Azure 租用戶，以託管跨受監管和非受監管業務單位的數百個工作負載。他們需要集中式身分識別、管理和網路、標準化的防護措施，以及平台服務和應用程式訂閱之間的明確分離。您應該實施什麼？

Cloud Adoption Framework (CAF) 企業級登陸區域是處理此複雜企業環境的最佳方法。它透過管理群組階層提供集中式身分識別、管理和網路，將平台服務（如身分識別、管理、連線）與應用程式登陸區域分離。Azure Policy 用於實施標準化防護措施，確保合規性。共用平台服務部署在專用訂閱中，以實現清晰的分離和管理。 單一訂閱不具備大規模管理和治理所需的隔離和結構。為開發/測試/生產建立單獨的 Azure AD 租用戶會增加管理複雜性，且不提供必要的平台分離。授予 Owner 存取權限並延遲平台基礎會導致安全漏洞和治理問題。Azure Blueprints 已被棄用，不應作為唯一的治理機制。