최소 권한 원칙에 따라 고급 액세스 정책을 구성할 수 있도록 사용자에게 Azure Key Vault에 대한 관리자 액세스 권한을 부여해야 합니다. 어떤 옵션을 사용해야 합니까?

RBAC(역할 기반 액세스 제어)는 Azure 리소스에 대한 세분화된 액세스 관리를 제공하므로 최소 권한 원칙에 따라 사용자에게 필요한 특정 권한만 부여할 수 있습니다. Key Vault에 대한 관리자 액세스 정책을 구성하려면 RBAC를 사용하여 사용자에게 Key Vault에 대한 적절한 내장 역할(예: Key Vault 기여자 또는 Key Vault 관리자)을 할당하거나 사용자 지정 역할을 생성하여 정확한 권한을 부여할 수 있습니다. Azure Information Protection은 데이터 분류 및 보호에 사용되며 액세스 제어와 직접 관련이 없습니다. Azure AD PIM은 권한 있는 액세스를 관리하고 Just-In-Time 액세스를 제공하지만, 이는 RBAC 위에 구축된 기능이며, 기본적인 액세스 제어 메커니즘은 RBAC입니다. Azure DevOps는 소프트웨어 개발 및 배포 도구이며 액세스 관리에 사용되지 않습니다.