Hoe kan een organisatie op rollen gebaseerde beperkingen toepassen op Azure-abonnementen, terwijl het factureringstoegang afzonderlijk beheert?

Azure RBAC (Role-Based Access Control) is de juiste oplossing omdat het gedetailleerde toegangsrechten toewijst aan gebruikers, groepen en services voor Azure-resources. Met RBAC kunt u specifieke rollen toewijzen die bepalen welke acties gebruikers kunnen uitvoeren binnen een abonnement, zoals het maken van virtuele machines of het beheren van opslag. Dit stelt een organisatie in staat om op rollen gebaseerde beperkingen toe te passen op abonnementen, terwijl factureringstoegang afzonderlijk kan worden beheerd door specifieke factureringsrollen toe te wijzen. Azure Active Directory Groups worden gebruikt om gebruikers te organiseren, maar beheren zelf geen toegang. Azure Policy dwingt regels en standaarden af voor resources, maar beheert geen directe toegang tot resources op basis van rollen. Azure Management Groups worden gebruikt om abonnementen te organiseren en beleid en toegang op een hoger niveau toe te passen, maar RBAC is het mechanisme voor gedetailleerde toegangscontrole binnen die abonnementen.