Explorar grupos de gerenciamento

Concluído

Se a sua organização tiver várias assinaturas, talvez você precise de uma forma de gerenciar o acesso, as políticas e a conformidade com eficiência para essas assinaturas. Os grupos de gerenciamento do Azure fornecem um nível de escopo acima das assinaturas. Você organiza as assinaturas em contêineres chamados grupos de gerenciamento e aplica suas condições de governança a esses grupos. Os grupos de gerenciamento permitem:

  • Alinhamento organizacional para suas assinaturas do Azure por meio de hierarquias personalizadas e de grupo.
  • Direcionamento de políticas e orçamentos entre assinaturas e herança nas hierarquias.
  • Relatórios de conformidade e custos por organização (empresas/equipes).

Diagrama que mostra como os grupos de gerenciamento do Azure podem ser usados para organizar assinaturas em uma hierarquia unificada de gerenciamento de acesso e política.

Todas as assinaturas dentro de um grupo de gerenciamento herdam automaticamente as condições aplicadas ao grupo de gerenciamento. Por exemplo, aplique políticas a um grupo de gerenciamento que limite as regiões disponíveis para a criação de máquina virtual (VM). Essa política seria aplicada a todos os grupos de gerenciamento, assinaturas e recursos nesse grupo de gerenciamento, permitindo apenas que máquinas virtuais fossem criadas nessa região.

Observação

Os grupos de gerenciamento são um conceito relativamente novo no Azure. Para obter mais informações, confira Organizar seus recursos com grupos de gerenciamento do Azure.