Quel service Azure peut restreindre l'accès aux ressources en fonction du département et du rôle d'un utilisateur ?

Azure AD Conditional Access (Accès conditionnel Azure AD) permet de restreindre l'accès aux ressources en fonction de diverses conditions, y compris le groupe d'utilisateurs (département) et le rôle. Il évalue les signaux d'une tentative de connexion, comme l'identité de l'utilisateur, l'appareil, l'emplacement et l'application, pour prendre des décisions d'accès en temps réel. Par exemple, vous pouvez exiger une authentification multifacteur pour les utilisateurs d'un certain département accédant à des applications sensibles. Azure Tags (Balises Azure) sont utilisées pour organiser et catégoriser les ressources, pas pour contrôler l'accès. Azure App Gateway (Passerelle d'application Azure) est un équilibreur de charge de trafic web qui gère le routage et la sécurité des applications web, mais ne gère pas l'accès basé sur le rôle ou le département de l'utilisateur. Azure DNS est un service d'hébergement pour les domaines DNS, sans rapport avec la gestion des accès aux ressources.