Análisis de grupos de administración

Completado

Si su organización tiene varias suscripciones, puede que necesite una forma de administrar con eficacia el acceso, las directivas y el cumplimiento para dichas suscripciones. Los grupos de administración de Azure proporcionan un nivel de ámbito por encima de las suscripciones. Las suscripciones se organizan en contenedores llamados grupos de administración y aplican sus condiciones de gobernanza a los grupos de administración. Los grupos de administración habilitan:

  • Alineación organizativa de las suscripciones de Azure mediante jerarquías y agrupaciones personalizadas.
  • Destinar directivas y presupuestos entre suscripciones y herencias en las jerarquías.
  • Informes de cumplimiento y costos por organización (empresa/equipos).

Diagrama en el que se muestra cómo se usan los grupos de administración de Azure para organizar las suscripciones en una jerarquía de administración unificada de directivas y acceso.

Todas las suscripciones dentro de un grupo de administración heredan automáticamente las condiciones que se aplican al grupo de administración. A modo de ejemplo, puede aplicar directivas a un grupo de administración que limite las regiones disponibles para la creación de máquinas virtuales. Esta directiva se aplicaría a todos los grupos de administración, las suscripciones y los recursos de ese grupo de administración, al permitir únicamente la creación de máquinas virtuales en esa región.

Nota:

Los grupos de administración son un concepto relativamente nuevo en Azure. Para obtener más información, consulte el artículo sobre cómo organizar los recursos con los grupos de administración de Azure.