Como uma empresa pode limitar os desenvolvedores para que eles possam gerenciar apenas máquinas virtuais, mas não recursos de armazenamento ou rede no Azure?

O Controle de Acesso Baseado em Função (RBAC) é a ferramenta correta para este cenário porque permite atribuir permissões granulares a usuários, grupos ou aplicativos em um escopo específico. Com o RBAC, você pode conceder aos desenvolvedores a função de "Colaborador de Máquina Virtual", que lhes permite gerenciar VMs, mas não terão permissões para recursos de armazenamento ou rede, que exigem outras funções. Azure Blueprints ajuda a definir e implantar ambientes padronizados, mas não controla permissões de acesso em tempo real. Azure Policy impõe padrões e conformidade, mas não é o mecanismo primário para gerenciar permissões de acesso de usuários. Azure Resource Locks previne a exclusão ou modificação acidental de recursos, não controlando o que os usuários podem fazer dentro de um recurso.