Comment une entreprise peut-elle limiter les développeurs afin qu'ils ne puissent gérer que les machines virtuelles, mais pas les ressources de stockage ou de réseau dans Azure ?

Le contrôle d'accès basé sur les rôles (RBAC) est la méthode appropriée pour limiter les actions des développeurs. RBAC permet d'attribuer des rôles spécifiques (par exemple, "Contributeur de machine virtuelle") à des utilisateurs ou des groupes, leur accordant des autorisations granulaires sur des types de ressources spécifiques (comme les machines virtuelles) au sein d'un abonnement, d'un groupe de ressources ou d'une ressource individuelle. Azure Blueprints est utilisé pour définir des ensembles de ressources conformes aux normes de l'organisation. Azure Policy applique des règles et des effets sur les ressources pour garantir la conformité. Les verrous de ressources Azure empêchent la suppression ou la modification accidentelle de ressources, mais ne gèrent pas les autorisations d'accès.