Contenedores que organizan múltiples suscripciones de Azure en una jerarquía para aplicar políticas y control de acceso de forma consistente. Nivel superior de la jerarquía de gestión de Azure.
En AZ-104 y AZ-900 es la cima de la jerarquía: Management Groups > Subscriptions > Resource Groups > Resources. Las políticas y RBAC aplicados a un grupo de administración se heredan hacia abajo.