Explore grupos de gestão

Concluído

Se sua organização tiver várias assinaturas, talvez você precise de uma maneira eficiente de gerenciar o acesso, as políticas e a conformidade dessas assinaturas. Os grupos de gestão do Azure fornecem um nível de âmbito acima das subscrições. Você organiza assinaturas em contêineres chamados grupos de gerenciamento e aplica suas condições de governança aos grupos de gerenciamento. Os grupos de gestão permitem:

  • Alinhamento organizacional para suas assinaturas do Azure por meio de hierarquias e agrupamentos personalizados.
  • Direcionamento de políticas e orçamentos entre assinaturas e heranças para baixo nas hierarquias.
  • Compliance e reporte de custos por organização (negócio/equipas).

Diagrama mostrando como os grupos de gerenciamento do Azure são usados para organizar assinaturas em uma hierarquia de política unificada e gerenciamento de acesso.

Todas as subscrições num grupo de gestão herdam automaticamente as condições aplicadas ao grupo de gestão. Por exemplo, você pode aplicar políticas a um grupo de gerenciamento que limite as regiões disponíveis para a criação de máquinas virtuais. Essa política seria aplicada a todos os grupos de gerenciamento, assinaturas e recursos desse grupo de gerenciamento, permitindo apenas que máquinas virtuais fossem criadas nessa região.

Nota

Os grupos de gerenciamento são um conceito relativamente novo no Azure. Para obter mais informações, consulte Organizar seus recursos com grupos de gerenciamento do Azure.