Suscripciones y grupos de administración: jerarquía y herencia de directivas y RBAC

Azure organiza los recursos en una jerarquía de cuatro niveles: los grupos de administración contienen suscripciones, las suscripciones contienen grupos de recursos y los grupos de recursos contienen recursos. Entender la jerarquía es esencial porque las asignaciones de roles del control de acceso basado en roles (RBAC) y las asignaciones de Azure Policy hechas en cualquier nivel fluyen hacia todo lo que está debajo. Si sabes dónde se hizo una asignación, puedes predecir exactamente a qué recursos afecta, hoy y en el futuro.