作為治理設計的一部分，您計劃在具有許多訂閱的大型環境中使用 Azure Policy。您可以在哪三個範圍指派 Azure Policy 定義？（選擇三個。）

Azure Policy 的指派範圍旨在提供彈性和層次化的治理。管理群組 (Management Groups) 允許您將多個訂閱組織成邏輯容器，並在這些容器上套用原則，確保跨多個訂閱的一致性。訂閱 (Subscriptions) 是 Azure 資源的計費和管理單位，您可以在此層級直接套用原則。資源群組 (Resource Groups) 是 Azure 資源的邏輯容器，允許您在更細緻的層級上管理和套用原則。Azure Active Directory (Azure AD) 租用戶是整個 Azure AD 實例，而 Azure AD 系統管理單位是租用戶內部的管理單位，這兩者都不是 Azure Policy 的指派範圍。計算資源 (Compute resources) 是 Azure Policy 的目標，而不是指派範圍。