Qual serviço agrupa controle de acesso baseado em função (RBAC) e regras de política?

Azure Blueprint é o serviço que permite definir um conjunto repetível de recursos e configurações do Azure que implementam e aderem aos padrões, padrões e requisitos de uma organização. Ele agrupa controle de acesso baseado em função (RBAC), regras de política, modelos do Azure Resource Manager (ARM) e grupos de recursos. O Azure Resource Manager é o serviço de implantação e gerenciamento para o Azure, mas não agrupa políticas e RBAC da mesma forma que o Blueprint. Uma Azure Subscription é um contêiner lógico para recursos e não um serviço de agrupamento de políticas. O Azure CLI é uma ferramenta de linha de comando para gerenciar recursos do Azure, não um serviço de agrupamento.