회사가 개발자가 가상 머신만 관리하고 스토리지 또는 네트워킹 리소스는 관리하지 못하도록 제한하려면 어떻게 해야 합니까?

RBAC는 Azure 리소스에 대한 세분화된 액세스 관리를 제공합니다. 이를 통해 특정 사용자 또는 그룹이 특정 리소스 유형(예: 가상 머신)에 대해 특정 작업(예: 관리)을 수행하도록 허용하거나 거부할 수 있습니다. 이 시나리오에서는 개발자에게 가상 머신에 대한 기여자 역할을 할당하고 스토리지 또는 네트워킹 리소스에 대한 액세스를 제한할 수 있습니다. Azure Blueprints는 규정 준수 표준을 구현하는 데