In che modo un'azienda può limitare gli sviluppatori in modo che possano gestire solo macchine virtuali, ma non risorse di archiviazione o di rete in Azure?

Il Controllo degli accessi basato sui ruoli (RBAC) è la soluzione corretta perché consente di gestire chi ha accesso a quali risorse Azure e cosa può fare con tali risorse. È possibile assegnare ruoli specifici (ad esempio, "Collaboratore Macchina virtuale") agli sviluppatori, che concedono loro le autorizzazioni necessarie per gestire le macchine virtuali, negando al contempo l'accesso ad altre risorse come l'archiviazione o la rete. Azure Blueprints definisce un set ripetibile di risorse e configurazioni, ma non gestisce le autorizzazioni a livello di utente. Azure Policy applica standard e valuta la conformità, ma non è il meccanismo primario per la gestione delle autorizzazioni granulari degli utenti. I Blocchi risorse di Azure impediscono la modifica o l l'eliminazione accidentale delle risorse, ma non controllano l'accesso degli utenti.