リソースグループ内のリソースが誤って削除されたり変更されたりするのを防ぐために適用すべき設定はどれか。

複数のAzureサブスクリプションを所有しており、それらのコンプライアンスポリシーを一元管理したい場合に最適なスコープはどれか。