¿Qué servicio proporciona control de acceso granular para restringir el acceso a recursos sensibles de Azure?

El Control de Acceso Basado en Roles (RBAC) es la herramienta principal en Azure para proporcionar control de acceso granular. Permite definir quién (identidad) tiene qué permisos (rol) sobre qué recursos (ámbito), asegurando que los usuarios solo tengan el nivel de acceso necesario para realizar sus tareas. Azure Policy se utiliza para hacer cumplir estándares y evaluar el cumplimiento, no para el control de acceso directo. Los Bloqueos de recursos evitan la eliminación o modificación accidental de recursos, pero no gestionan quién puede acceder a ellos. Las Etiquetas de Azure se usan para organizar y categorizar recursos, no para controlar el acceso.