Qual serviço do Azure pode restringir o acesso a recursos com base no departamento e função de um usuário?

O Azure AD Conditional Access (Acesso Condicional do Azure AD) é a ferramenta correta porque permite criar políticas que avaliam as condições de acesso (como usuário, grupo, localização, dispositivo) e exigem ações adicionais (como autenticação multifator ou bloqueio de acesso) antes de conceder acesso a recursos. Isso permite restringir o acesso com base no departamento e função do usuário. Azure Tags são usadas para organizar e categorizar recursos, não para controlar o acesso. Azure App Gateway é um balanceador de carga de tráfego web e um firewall de aplicativo web, não um serviço de controle de acesso baseado em identidade. Azure DNS é um serviço de hospedagem de domínio, não relacionado ao controle de acesso de usuários.