Quale servizio Azure può limitare l'accesso alle risorse in base al reparto e al ruolo di un utente?

Azure AD Conditional Access (Accesso Condizionale di Azure AD) è il servizio corretto perché consente di implementare controlli di accesso granulari basati su condizioni come l'identità dell'utente, la posizione, il dispositivo e il rischio di accesso. Questo permette di limitare l'accesso alle risorse in base al reparto e al ruolo, applicando politiche specifiche. Azure Tags (Tag di Azure) sono metadati per organizzare e gestire le risorse, non per controllare l'accesso. Azure App Gateway (Gateway applicazione di Azure) è un bilanciatore del carico di traffico web che gestisce il routing delle richieste HTTP/S, non l'autorizzazione degli utenti. Azure DNS è un servizio di hosting di domini che fornisce la risoluzione dei nomi, non la gestione dell'accesso alle risorse.