Quel service fournit un contrôle d'accès granulaire pour restreindre l'accès aux ressources Azure sensibles ?

Le contrôle d'accès basé sur les rôles (RBAC) est le service Azure qui fournit un contrôle d'accès granulaire. Il permet de gérer qui a accès à quelles ressources Azure et ce qu'il peut faire avec ces ressources. Vous pouvez attribuer des rôles spécifiques (par exemple, Lecteur, Contributeur, Propriétaire) à des utilisateurs, des groupes ou des applications à différents niveaux de portée (abonnement, groupe de ressources, ressource individuelle). Azure Policy est utilisé pour appliquer des normes et évaluer la conformité des ressources, mais ne gère pas directement les autorisations d'accès des utilisateurs. Les verrous de ressources (Resource Locks) empêchent la suppression ou la modification accidentelle de ressources, mais ne contrôlent pas l'accès basé sur l'identité. Les balises Azure (Azure Tags) sont utilisées pour organiser et catégoriser les ressources, non pour gérer les autorisations.