Qual recurso fornece controle de acesso refinado a recursos específicos para uma equipe de desenvolvimento?

O Azure RBAC (Controle de Acesso Baseado em Função) é a ferramenta correta para controle de acesso refinado. Ele permite que você defina permissões específicas para usuários, grupos ou entidades de serviço em um escopo detalhado, como um grupo de recursos, um recurso individual ou até mesmo uma ação específica dentro de um recurso. Isso garante que a equipe de desenvolvimento tenha apenas as permissões necessárias para suas tarefas, seguindo o princípio do menor privilégio. Azure Locks (Bloqueios do Azure) impedem a exclusão ou modificação acidental de recursos, mas não gerenciam permissões de acesso. Management Groups (Grupos de Gerenciamento) ajudam a organizar e aplicar políticas e conformidade em várias assinaturas, mas não controlam o acesso a recursos individuais. Azure Blueprints (Plantas do Azure) definem um conjunto repetível de recursos e configurações de conformidade, mas não são o mecanismo principal para controle de acesso em tempo real.