AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問4
ID とガバナンスの管理／サブスクリプションとガバナンス複数のサブスクリプションをまとめて階層的に整理し、その階層に対してAzure Policyやアクセス権（RBAC）を一括で適用・継承させたい。使用する仕組みはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- Aリソースグループ
- B可用性セット
- Cサブスクリプションのタグ
- D管理グループ
正解：D
解説
管理グループ（management group）は、サブスクリプションの上位に位置する階層で、複数のサブスクリプションをまとめて整理できます。管理グループに割り当てた Azure Policy や RBAC は配下のサブスクリプションとリソースへ継承されるため、一括適用に適しています。リソースグループは1つのサブスクリプション内でリソースをまとめる単位、可用性セットはVMの可用性を高める仕組み、タグはメタデータの付与で、いずれも複数サブスクリプションを束ねる階層ではありません。
選択肢ごとの解説
- A誤り。リソースグループは1つのサブスクリプション内でリソースをまとめる単位で、複数のサブスクリプションを束ねる階層ではありません。
- B誤り。可用性セットはVMの可用性を高める仕組みで、サブスクリプションの整理とは無関係です。
- C誤り。タグはメタデータを付与する仕組みで、サブスクリプションを階層的に束ねて権限を継承させる機能ではありません。
- D正しい。管理グループはサブスクリプションの上位階層で、複数サブスクリプションへPolicyやRBACを継承させて一括適用できます。