Welche Methode sollten Sie verwenden, um den Zugriff auf Azure DevOps gemäß den technischen Anforderungen zu steuern?

Die korrekte Antwort sind Richtlinien für bedingten Zugriff in Azure AD. Diese Methode ermöglicht es Ihnen, den Zugriff auf Azure DevOps basierend auf verschiedenen Bedingungen wie Benutzerstandort, Gerätezustand und Anmelderisiko zu steuern. Dies erfüllt die technischen Anforderungen an eine granulare und kontextbezogene Zugriffssteuerung. Azure Multi-Factor Authentication (MFA) ist eine wichtige Sicherheitsmaßnahme, aber sie ist eine Komponente, die oft innerhalb von Richtlinien für bedingten Zugriff erzwungen wird, anstatt eine eigenständige Methode zur Steuerung des Zugriffs zu sein. Lokale Firewallregeln sind für den Zugriff auf Cloud-Dienste wie Azure DevOps irrelevant, da sie den Netzwerkverkehr zu lokalen Ressourcen steuern. Die rollenbasierte Zugriffssteuerung von Azure (Azure RBAC) wird verwendet, um Berechtigungen für Azure-Ressourcen zu verwalten, nicht jedoch für die Zugriffssteuerung auf Azure DevOps selbst oder die Bedingungen, unter denen der Zugriff gewährt wird.