ガバナンス定義問題

ある大企業がAzureの複数部門(開発・本番・財務など)でサブスクリプションを分けて管理している。「全社共通のAzure Policyやコスト予算を一括管理したい」という要件に対応するAzureの機能はどれか。

A.リソースグループ(Resource Group)
✗ リソースグループは同一サブスクリプション内のリソースをまとめる単位。複数サブスクリプションを横断して管理するものではない。
B.管理グループ(Management Group)← 正解
✓ 正解。管理グループは複数のAzureサブスクリプションを階層的にグループ化する機能。管理グループスコープでAzure PolicyやRBACを適用すると配下の全サブスクリプションに継承される。全社共通のガバナンスポリシーを一括管理できる。
C.Azureサブスクリプション
✗ Azureサブスクリプションは課金・管理の単位。複数のサブスクリプションを横断して管理する機能は持たない。
D.Azure Blueprints
✗ Azure Blueprintsは新環境のセットアップを自動化するサービス。複数サブスクリプションの継続的なポリシー一括管理が主目的ではない。

AZ-900:Microsoft Azure Fundamentals の問題一覧