Dans le contrôle d'accès basé sur les rôles (RBAC), quel élément définit « quelles autorisations » sont accordées ?

La définition de rôle (Role Definition) spécifie l'ensemble des autorisations qu'un utilisateur ou un groupe peut exercer sur les ressources Azure. Elle décrit ce qui peut être fait, comme lire des données, créer des machines virtuelles ou supprimer des ressources. Le principal de sécurité (Security Principal) est l'entité à laquelle le rôle est attribué (un utilisateur, un groupe, un principal de service ou une identité gérée). La portée (Scope) détermine l'ensemble des ressources sur lesquelles les autorisations s'appliquent (par exemple, un groupe de ressources, un abonnement ou un groupe d'administration). Le fournisseur d'identité (Identity Provider) est le service qui gère les identités des utilisateurs (comme Azure Active Directory), mais il ne définit pas les autorisations spécifiques.