¿Qué modelo de seguridad de Azure permite a un equipo asignar permisos a nivel de grupo de recursos sin afectar a otros usuarios?

El Control de acceso basado en roles (RBAC) de Azure es la respuesta correcta porque permite una gestión de permisos granular. Con RBAC, un equipo puede asignar roles específicos (como "Colaborador" o "Lector") a grupos de seguridad de Azure AD para recursos o grupos de recursos particulares. Esto significa que los miembros de ese equipo solo tendrán los permisos definidos para esos recursos, sin afectar los permisos de otros usuarios o equipos en la suscripción. Azure Policy se utiliza para hacer cumplir estándares y evaluar el cumplimiento, no para la asignación directa de permisos a usuarios o grupos. Azure AD Privileged Identity Management (PIM) gestiona el acceso con privilegios Just-In-Time y Just-Enough, pero no es el mecanismo principal para la asignación de permisos a nivel de grupo de recursos. El Acceso condicional se enfoca en la autenticación y el acceso basado en condiciones, no en la asignación de permisos a recursos.