管理グループを使用してリソースを整理する - Azure Governance - Azure governance

組織に多数の Azure サブスクリプションがある場合は、これらのサブスクリプションのアクセス、ポリシー、およびコンプライアンスを効率的に管理する方法が必要になることがあります。 管理グループのガバナンス範囲は、サブスクリプションを上回ります。 サブスクリプションを管理グループにまとめると、適用するガバナンス条件は関連付けられているすべてのサブスクリプションへの継承によりカスケード表示されます。 管理グループを使うと、サブスクリプションの種類に関係なく、エンタープライズ レベルの管理を大規模に行うことができます。 ただし、単一の管理グループ内のすべてのサブスクリプションは、同じ Entra ID テナントを信頼する必要があります。 たとえば、仮想マシン (VM) の作成に使えるリージョンを制限するポリシーを管理グループに適用できます。 このポリシーは、入れ子になったすべての管理グループ、サ

[myfirm]

管理グループの初期セットアップ。入力ミスや間違った管理グループ ID が記載されていても、ロールの定義は作成されます。