Welches Azure-Sicherheitsmodell ermöglicht es einem Team, Berechtigungen auf Ressourcengruppenebene zuzuweisen, ohne andere Benutzer zu beeinträchtigen?

Role-Based Access Control (RBAC) ist die korrekte Antwort, da es Administratoren ermöglicht, detaillierte Berechtigungen für Azure-Ressourcen zu verwalten. Mit RBAC können Sie bestimmten Benutzern oder Gruppen Rollen zuweisen, die ihnen bestimmte Aktionen auf Ressourcengruppen-, Abonnement- oder Ressourcenebene erlauben oder verbieten. Dies ermöglicht eine granulare Kontrolle und stellt sicher, dass ein Team Berechtigungen innerhalb seiner Ressourcengruppe verwalten kann, ohne andere Benutzer oder Ressourcen zu beeinträchtigen. Azure Policy ist ein Dienst, der Richtlinien erstellt, zuweist und verwaltet, um Konventionen durchzusetzen, aber keine direkten Zugriffsberechtigungen auf Ressourcengruppenebene zuweist. Azure AD Privileged Identity Management (PIM) verwaltet, steuert und überwacht den Zugriff auf wichtige Ressourcen, ist aber spezifischer für die Verwaltung privilegierter Rollen und nicht für allgemeine Ressourcengruppenberechtigungen. Conditional Access ist ein Tool, das verwendet wird, um den Zugriff auf Ressourcen basierend auf bestimmten Bedingungen zu steuern, wie z. B. Standort oder Gerätestatus, und nicht zur Zuweisung von Berechtigungen auf Ressourcengruppenebene.