管理グループについて調べる
組織に複数のサブスクリプションがある場合、それらのサブスクリプションのアクセス、ポリシー、コンプライアンスを効率的に管理する方法が必要になる場合があります。 Azure 管理グループの範囲は、サブスクリプションを上回ります。 "管理グループ" と呼ばれるコンテナーにサブスクリプションを整理して、管理グループに管理条件を適用できます。 管理グループを使うと次のことができます。
- カスタム階層とグループ化による Azure サブスクリプションの組織的な調整。
- 複数のサブスクリプションにわたるポリシーと予算のターゲット設定および下の階層への継承。
- コンプライアンスとコストに関する組織 (ビジネスまたはチーム) 別のレポートの作成。
管理グループ内のすべてのサブスクリプションは、管理グループに適用された条件を自動的に継承します。 たとえば、仮想マシンの作成に使用できるリージョンを制限する管理グループに、ポリシーを適用できます。 このポリシーは、そのリージョンで作成される仮想マシンを許可するだけで、管理グループの下にあるすべての管理グループ、サブスクリプション、リソースに適用されます。
Note
管理グループは、Azure の比較的新しい概念です。 詳しくは、Azure 管理グループによるリソースの整理に関する記事をご覧ください。