Qual serviço fornece controle de acesso granular para restringir o acesso a recursos confidenciais do Azure?

Role-Based Access Control (RBAC) é o serviço que permite gerenciar quem tem acesso a quais recursos do Azure, o que eles podem fazer com esses recursos e a quais áreas eles podem acessar. Ele oferece controle de acesso granular, atribuindo funções (roles) a usuários, grupos, entidades de serviço ou identidades gerenciadas em um escopo específico (grupo de gerenciamento, assinatura, grupo de recursos ou recurso individual). Azure Policy é usado para impor padrões e avaliar a conformidade dos recursos, não para controle de acesso direto. Resource Locks impedem a exclusão ou modificação acidental de recursos, mas não controlam quem pode acessá-los. Azure Tags são usadas para categorizar e organizar recursos, não para gerenciar permissões.