了解管理组
如果你的组织有多个订阅,则可能需要一种方法来有效地管理这些订阅的访问、策略和合规性。 Azure 管理组提供高于订阅的范围级别。 可将订阅整理到名为“管理组”的容器中,并将治理条件应用到管理组。 管理组可以实现以下功能:
- 通过自定义层次结构和分组对 Azure 订阅进行组织对齐。
- 在各个订阅上制定目标策略和预算,并沿着层次结构继承下去。
- 按组织(业务/团队)显示合规性和成本报告。
管理组中的所有订阅都将自动继承应用于管理组的条件。 例如,可以将策略应用于管理组,以限制可用于创建虚拟机的区域。 通过仅允许在该区域中创建虚拟机,此策略将应用于该管理组下的所有管理组、订阅和资源。
注意
管理组在 Azure 中是一个相对较新的概念。 有关详细信息,请参阅通过 Azure 管理组来整理资源。