azure 二头肌 : how to deploy to all subscriptions?

Question

我有一个租户，我们一直在其中添加订阅。我希望循环所有订阅并在每个订阅上运行部署，而无需对订阅 ID/名称列表进行硬编码。在二头肌模板中，是否可以以某种方式获取租户/管理组中所有订阅的列表？

上下文:我们使用 ASC(Azure 安全中心/Microsoft Defender for Cloud)。 ASC 为每个订阅生成一个主动分配:“ASC 默认”。我们希望针对每个订阅免除本计划中的一些政策。

如果我将订阅名称/ID 列表作为参数传递给 bicep，那么我可以循环它们。尽管这需要一个两阶段的方法:首先生成列表，然后运行二头肌部署。我更愿意在一个阶段中完成此操作，即使用单个二头肌部署。这可以吗？

Answer 1

您可以在 MDC 中创建适用于管理组的豁免。如果您打开建议，选择“豁免”，您将看到以下屏幕:

1. 选择您想要纳入范围的 MG
2. 它还会为该建议所在的任何其他计划集创建豁免(如果您以编程方式执行此操作，Azure 不会认为您有意这样做)

example