Hoe kan een bedrijf ontwikkelaars beperken, zodat ze alleen virtuele machines kunnen beheren, maar geen opslag- of netwerkbronnen in Azure?

Role-Based Access Control (RBAC) is de juiste oplossing omdat het gedetailleerde toegangsrechten toestaat op basis van de functie van een gebruiker binnen een organisatie. Met RBAC kunt u specifieke rollen toewijzen (bijvoorbeeld 'Virtual Machine Contributor') die ontwikkelaars de bevoegdheid geven om VM's te beheren, maar geen toegang geven tot opslag- of netwerkbronnen. Azure Blueprints helpt bij het implementeren van herbruikbare sets van Azure-bronnen die voldoen aan standaarden en vereisten, maar beheert geen runtime-toegang. Azure Policy dwingt regels en effecten af voor bronnen, zoals het beperken van welke regio's bronnen kunnen worden geïmplementeerd, maar het is niet primair bedoeld voor het beheren van gebruikersrechten op specifieke brontypen. Azure Resource Locks voorkomen onbedoelde verwijdering of wijziging van bronnen, maar bepalen niet wie welke acties mag uitvoeren.