Les abonnements et groupes de gestion

Les abonnements

Un abonnement Azure est un conteneur logique qui permet de gérer des ressources Azure et de suivre les coûts associés. Il contient des groupes de ressources, dans lesquels sont organisés les des ressources : machines virtuelles, bases de données, comptes de stockage, etc.

Un abonnement remplit plusieurs fonctions :

• Facturation : regrouper et suivre les dépenses liées aux ressources.
• Gestion des accès : attribuer des droits aux utilisateurs et aux applications avec Azure RBAC.
• Gouvernance : appliquer des règles communes aux ressources de l’abonnement.

Une personne morale ou physique peut utiliser plusieurs abonnements, par exemple pour séparer ses projets, ses services ou ses environnements de développement et de production. Ces abonnements peuvent être regroupés dans des groupes d’administration pour faciliter leur gestion.

Les groupes de gestion

Les groupes d'administration Azure, aussi appelés groupes de gestion, permettent de regrouper plusieurs abonnements pour faciliter leur gestion. Ils permettent de :

• Organiser les abonnements par service, activité ou environnement.
• Appliquer des règles communes via Azure Policy, par exemple limiter les régions autorisées pour déployer des ressources.
• Gérer les droits d’accès avec Azure RBAC sur plusieurs abonnements à la fois.

Les règles et les droits attribués à un groupe sont automatiquement hérités par ses descendants : groupes d’administration, abonnements, groupes de ressources et ressources. Par exemple, un groupe « Production » peut réunir plusieurs abonnements et leur appliquer les mêmes exigences de sécurité.

Aussi, les groupes d’administration peuvent être imbriqués les uns dans les autres. Chaque groupe peut contenir à la fois des abonnements et d’autres groupes d’administration.