En RBAC, ¿qué elemento define "qué permisos" se otorgan?

En Azure RBAC, la definición de rol especifica el conjunto de permisos que se otorgan. Define las operaciones permitidas, como "leer", "escribir" o "eliminar", sobre un tipo de recurso específico. Por ejemplo, el rol "Colaborador" tiene permisos para crear y administrar recursos, pero no para otorgar acceso. Un Security Principal (entidad de seguridad) es la identidad a la que se le asigna el rol (por ejemplo, un usuario, grupo o aplicación). El Scope (ámbito) define dónde se aplica la asignación de rol (por ejemplo, a una suscripción, grupo de recursos o recurso individual). Un Identity Provider (proveedor de identidades) es un servicio que autentica las identidades, pero no define los permisos en sí.