--- title: Management Groups type: concept tags: [Azure, Organization, Management] date: 2026-04-14 --- ## Definition Azure Management Groups 是用于组织和管理多个订阅的分层容器,类似于 Windows 父目录结构,允许跨订阅的统一策略应用和访问控制。 ## Key Characteristics - 支持嵌套层级结构,最多 6 层深度 - 可将策略和访问权限继承到下层订阅 - 支持治理需求的企业级组织结构 - 每个 Management Group 可包含多个订阅 ## Use Cases - 按业务部门组织订阅 - 按环境(生产、开发、测试)分离 - 按产品线或项目分组 - 统一应用安全合规策略 ## Related Concepts - [[Subscription]]:Azure 订阅,资源隔离的容器 - [[Azure Landing Zone]]:使用 Management Groups 实现组织结构 - [[Service Control Policies]]:类似 AWS 的组织策略 ## Connections - [[Management Groups]] ← organizes ← [[Subscription]] - [[Azure Landing Zone]] ← uses ← [[Management Groups]]