AZ900-Architect#6
Azure の管理階層 (Management Group → Subscription → Resource Group → Resource) における Policy / RBAC の継承について正しいものはどれですか?
解説
【正解: A】の理由
Azure の管理階層では Policy と RBAC は上位から下位への一方向継承が標準仕様です。Management Group に許可リージョン Policy を割り当てると、配下の全 Subscription / RG / Resource に適用されます。RBAC も同様に継承されるため全社一括の統制を実現できます。
【他選択肢が違う理由】
- B. 継承なし: 階層継承は Azure ガバナンスの中核で、各階層別管理は実運用上現実的ではありません
- C. 下位から上位へ継承: 真逆で、継承は上位から下位への一方向のみです
- D. RBAC は対象外: RBAC も継承され、むしろ古くから継承概念が定着しています
コメント