Azure管理グループ階層の設計において、ルート管理グループ（Root Management Group）直下にユーザー定義の管理グループを作成せず、直接サブスクリプションを配置することが推奨されない主な理由はどれか。

2026年3月16日

ルート管理グループはすべてのサブスクリプションの親となるため、そこに直接制限的なポリシーを適用すると、テスト環境や緊急対応用サブスクリプションも含めてすべてに影響が及び、柔軟性が損なわれる。