Vous devez accorder à un utilisateur un accès administratif à un coffre de clés Azure afin qu'il puisse configurer des stratégies d'accès avancées, en suivant le principe du moindre privilège. Quelle option devez-vous utiliser ?

Le contrôle d'accès basé sur les rôles (RBAC) est la méthode appropriée pour accorder un accès administratif à un coffre de clés Azure en respectant le principe du moindre privilège. RBAC permet d'attribuer des rôles spécifiques (comme "Contributeur de coffre de clés" ou "Administrateur de coffre de clés") à des utilisateurs ou des groupes, leur conférant uniquement les autorisations nécessaires pour effectuer leurs tâches. Azure Information Protection (AIP) est utilisé pour classer et protéger les données, pas pour gérer l'accès administratif aux ressources Azure. Azure AD Privileged Identity Management (PIM) est excellent pour la gestion des accès juste-à-temps et l'élévation des privilèges, mais RBAC est la couche fondamentale pour définir ces autorisations initiales. Azure DevOps est une suite d'outils pour le développement logiciel et n'est pas directement lié à la gestion des accès aux coffres de clés.