Azure Management Groupsのルート管理グループ(Root Management Group)に対して、すべてのサブスクリプションに適用される強力なポリシー(例:特定リージョン以外禁止)を割り当てる際、注意すべき点は何か。

影響範囲がテナント全体に及ぶため、慎重にテストし、除外設定を検討する