Quale modello di sicurezza di Azure consente a un team di assegnare autorizzazioni a livello di gruppo di risorse senza influire su altri utenti?

Il Controllo degli accessi in base al ruolo (RBAC) di Azure è il modello di sicurezza che consente di gestire chi ha accesso alle risorse di Azure, cosa può fare con tali risorse e a quali ambiti. Assegnando ruoli specifici (come "Collaboratore" o "Lettore") a gruppi o utenti a livello di gruppo di risorse, un team può operare sulle proprie risorse senza influenzare altri gruppi o risorse esterne al proprio ambito. Azure Policy è un servizio che aiuta a far rispettare gli standard organizzativi e a valutare la conformità su larga scala, ma non gestisce le autorizzazioni a livello di utente/gruppo. Azure AD Privileged Identity Management (PIM) gestisce l'accesso con privilegi just-in-time per ridurre i rischi, ma non è il meccanismo primario per le autorizzazioni a livello di gruppo di risorse. L'Accesso condizionale è una funzionalità di Azure AD che impone controlli di accesso basati su condizioni specifiche, come la posizione o lo stato del dispositivo, ma non definisce le autorizzazioni intrinseche sulle risorse.