Organiser vos ressources Azure efficacementOrganize your Azure resources effectively

L’organisation de vos ressources informatiques est essentielle pour sécuriser, gérer et suivre les coûts relatifs à vos charges de travail.Organizing your cloud-based resources is critical to securing, managing, and tracking the costs related to your workloads. Pour organiser vos ressources, définissez une hiérarchie des groupes d’administration, suivez une convention de nommage mûrement réfléchie et appliquez l’identification des ressources.To organize your resources, define a management group hierarchy, follow a well-considered naming convention and apply resource tagging.

Azure fournit quatre niveaux d’étendue de la gestion : groupes d’administration, abonnements, groupes de ressources et ressources.Azure provides four levels of management scope: management groups, subscriptions, resource groups, and resources. L’illustration suivante montre les relations entre ces niveaux.The following image shows the relationship of these levels.

Diagramme illustrant la relation des niveaux hiérarchiques d’administration Figure 1 : Relation entre les quatre niveaux de l’étendue d’administration.Diagram that shows the relationship of management hierarchy levels Figure 1: How the four management-scope levels relate to each other.

  • Groupes d’administration : Ces groupes sont des conteneurs qui vous permettent de gérer plus facilement l’accès, la stratégie et la conformité pour plusieurs abonnements.Management groups: These groups are containers that help you manage access, policy, and compliance for multiple subscriptions. Tous les abonnements dans un groupe d’administration héritent automatiquement des conditions appliquées à ce groupe d’administration.All subscriptions in a management group automatically inherit the conditions applied to the management group.
  • Abonnements : Un abonnement associe de façon logique les comptes d’utilisateur et les ressources qui ont été créées par ces derniers.Subscriptions: A subscription logically associates user accounts and the resources that were created by those user accounts. Chaque abonnement a des limites ou quotas sur la quantité de ressources que vous pouvez créer et utiliser.Each subscription has limits or quotas on the amount of resources you can create and use. Les organisations peuvent utiliser des abonnements pour gérer les coûts et les ressources qui sont créées par les utilisateurs, les équipes ou les projets.Organizations can use subscriptions to manage costs and the resources that are created by users, teams, or projects.
  • Groupes de ressources : Un groupe de ressources est un conteneur logique dans lequel les ressources Azure comme les applications web, les bases de données et les comptes de stockage sont déployées et gérées.Resource groups: A resource group is a logical container into which Azure resources like web apps, databases, and storage accounts are deployed and managed.
  • Ressources : les ressources sont des instances de services que vous créez, telles que des machines virtuelles, un stockage ou des bases de données SQL.Resources: Resources are instances of services that you create, like virtual machines, storage, or SQL databases.

Portée des paramètres d’administrationScope of management settings

Vous pouvez appliquer des paramètres d’administration, tels que des stratégies et des contrôles d’accès en fonction du rôle, à tous les niveaux d’administration.You can apply management settings like policies and role-based access control at any of the management levels. Le niveau que vous sélectionnez détermine à quel point le paramètre est appliqué.The level you select determines how widely the setting is applied. Les niveaux inférieurs héritent des paramètres des niveaux supérieurs.Lower levels inherit settings from higher levels. Par exemple, quand vous appliquez une stratégie à un abonnement, cette stratégie est également appliquée à la totalité des groupes de ressources et des ressources dans cet abonnement.For example, when you apply a policy to a subscription, that policy is also applied to all resource groups and resources in that subscription.

En règle générale, il est judicieux d’appliquer les paramètres critiques à des niveaux supérieurs et les exigences spécifiques au projet à des niveaux inférieurs.Usually, it makes sense to apply critical settings at higher levels and project-specific requirements at lower levels. Par exemple, vous voudrez vous assurer que toutes les ressources de votre organisation sont déployées dans certaines régions.For example, you might want to make sure all resources for your organization are deployed to certain regions. Pour ce faire, appliquez une stratégie à l’abonnement qui spécifie les emplacements autorisés.To do that, apply a policy to the subscription that specifies the allowed locations. Lorsque les autres utilisateurs de votre organisation ajouteront de nouveaux groupes de ressources et des ressources, les emplacements autorisés seront automatiquement appliqués.As other users in your organization add new resource groups and resources, the allowed locations are automatically enforced. Pour en savoir plus sur les stratégies, consultez la section de ce guide consacrée à la gouvernance, à la sécurité et à la conformité.Learn more about policies in the governance, security, and compliance section of this guide.

Si vous disposez de quelques abonnements seulement, il est relativement simple de les gérer de manière indépendante.If you have only a few subscriptions, it's relatively simple to manage them independently. Si le nombre d’abonnements que vous utilisez augmente, envisagez de créer une hiérarchie de groupes d’administration pour simplifier la gestion de vos abonnements et de vos ressources.If the number of subscriptions you use increases, consider creating a management group hierarchy to simplify the management of your subscriptions and resources. Pour plus d’informations, consultez Organiser et gérer vos abonnements Azure.For more information, see Organize and manage your Azure subscriptions.

Planifiez votre stratégie de conformité en collaboration avec les personnes qui, dans votre organisation, ont un rôle dans les domaines suivants : sécurité et conformité, administration informatique, architecture d’entreprise, réseau, finances et provisionnement.As you plan your compliance strategy, work with people in your organization with these roles: security and compliance, IT administration, enterprise architecture, networking, finance, and procurement.

Créer un niveau d’administrationCreate a management level

Vous pouvez créer un groupe d’administration, des abonnements supplémentaires ou des groupes de ressources.You can create a management group, additional subscriptions, or resource groups.

Créer un groupe d’administrationCreate a management group

Créez un groupe d’administration pour gérer plus facilement l’accès, la stratégie et la conformité pour plusieurs abonnements.Create a management group to help you manage access, policy, and compliance for multiple subscriptions.

  1. Accédez aux groupes d’administration.Go to management groups.
  2. Sélectionnez Ajouter un groupe d’administration.Select Add management group.

Création d’un abonnementCreate a subscription

Utilisez des abonnements pour gérer les coûts et les ressources qui sont créées par les utilisateurs, les équipes ou les projets.Use subscriptions to manage costs and resources that are created by users, teams, or projects.

  1. Accédez aux abonnements.Go to subscriptions.
  2. Sélectionnez Ajouter.Select Add.

Notes

Les abonnements peuvent également être créés par programmation.Subscriptions can also be created programmatically. Pour plus d’informations, consultez Créer des abonnements Azure par programmation.For more information, see Programmatically create Azure subscriptions.

Créer un groupe de ressourcesCreate a resource group

Créez un groupe de ressources pour regrouper des ressources comme les applications web, les bases de données et les comptes de stockage qui partagent le même cycle de vie, les mêmes autorisations et les mêmes stratégies.Create a resource group to hold resources like web apps, databases, and storage accounts that share the same lifecycle, permissions, and policies.

  1. Accédez aux groupes de ressources.Go to resource groups.
  2. Sélectionnez Ajouter.Select Add.
  3. Sélectionnez l’Abonnement sous lequel vous souhaitez créer votre groupe de ressources.Select the Subscription that you want your resource group created under.
  4. Entrez un nom pour le groupe de ressources.Enter a name for the Resource group.
  5. Sélectionnez une région pour l’emplacement du groupe de ressources.Select a Region for the resource group location.

En savoir plusLearn more

Pour plus d'informations, consultez les rubriques suivantes :To learn more, see:

ActionsActions

Créer un groupe d’administration :Create a management group:

Créez un groupe d’administration pour gérer plus facilement l’accès, la stratégie et la conformité pour plusieurs abonnements.Create a management group to help you manage access, policy, and compliance for multiple subscriptions.

  1. Accédez à Groupes d’administration.Go to Management groups.
  2. Sélectionnez Ajouter un groupe d’administration.Select Add management group.

Créer un abonnement supplémentaire :Create an additional subscription:

Utilisez des abonnements pour gérer les coûts et les ressources qui sont créées par les utilisateurs, les équipes ou les projets.Use subscriptions to manage costs and resources that are created by users, teams, or projects.

  1. Accédez à Abonnements.Go to Subscriptions.
  2. Sélectionnez Ajouter.Select Add.

Créer un groupe de ressources :Create a resource group:

Créez un groupe de ressources pour regrouper des ressources comme les applications web, les bases de données et les comptes de stockage qui partagent le même cycle de vie, les mêmes autorisations et les mêmes stratégies.Create a resource group to hold resources like web apps, databases, and storage accounts that share the same lifecycle, permissions, and policies.

  1. Accédez à Groupes de ressources.Go to Resource groups.
  2. Sélectionnez Ajouter.Select Add.
  3. Sélectionnez l’Abonnement sous lequel vous souhaitez créer votre groupe de ressources.Select the Subscription that you want your resource group created under.
  4. Entrez un nom pour le groupe de ressources.Enter a name for the Resource group.
  5. Sélectionnez une région pour l’emplacement du groupe de ressources.Select a Region for the resource group location.