¿Cómo puede una empresa limitar a los desarrolladores para que solo puedan administrar máquinas virtuales, pero no recursos de almacenamiento o redes en Azure?

El Control de Acceso Basado en Roles (RBAC) permite a las organizaciones asignar permisos específicos a usuarios o grupos para recursos de Azure. En este caso, se podría crear un rol personalizado o utilizar un rol integrado que otorgue permisos para administrar máquinas virtuales, pero que restrinja el acceso a recursos de almacenamiento y redes. Azure Blueprints ayuda a implementar entornos conformes, pero no gestiona permisos a nivel de recurso. Azure Policy aplica reglas y efectos a los recursos para garantizar el cumplimiento, pero no es el mecanismo principal para la gestión de permisos detallados. Los Bloqueos de recursos de Azure evitan la eliminación o modificación accidental de recursos, pero no controlan los permisos de administración.