Esplorare i gruppi di gestione

Completato

Se l'organizzazione ha più sottoscrizioni, può essere necessario un modo per gestire in modo efficiente l'accesso, i criteri e la conformità per tali sottoscrizioni. I gruppi di gestione di Azure offrono un livello di ambito superiore alle sottoscrizioni. Le sottoscrizioni vengono organizzate in contenitori denominati gruppi di gestione e le condizioni di governance vengono applicate ai gruppi di gestione. I gruppi di gestione abilitano:

  • Allineamento dell'organizzazione per le sottoscrizioni di Azure tramite gerarchie personalizzate e raggruppamento.
  • Assegnazione dei criteri e dei budget di spesa tra le sottoscrizioni ed ereditarietà nelle gerarchie.
  • Report di conformità e costi per organizzazione (business/team).

Diagramma che mostra come è possibile usare i gruppi di gestione di Azure per organizzare le sottoscrizioni in una gerarchia di gestione unificata dei criteri e degli accessi.

Tutte le sottoscrizioni all'interno di un gruppo di gestione ereditano automaticamente le condizioni applicate al gruppo di gestione. Ad esempio, è possibile applicare criteri a un Gruppo di gestione che limita le aree disponibili per la creazione di macchine virtuali. Questi criteri verranno applicati a tutti i Gruppi di gestione, le sottoscrizioni e le risorse in tale Gruppo di gestione consentendo solo la creazione di macchine virtuali in tale area.

Nota

I gruppi di gestione sono un concetto relativamente nuovo in Azure. Per altre informazioni, vedere Organizzare le risorse con i gruppi di gestione di Azure.