Je moet een gebruiker administratieve toegang verlenen tot een Azure Key Vault, zodat deze geavanceerde toegangsbeleidsregels kan configureren, volgens het principe van least privilege. Welke optie moet je gebruiken?

RBAC (Role-Based Access Control) is de juiste keuze omdat het gedetailleerde toegangsbeheer mogelijk maakt voor Azure-resources, inclusief Key Vaults. Je kunt specifieke rollen toewijzen die alleen de benodigde machtigingen bieden voor het configureren van geavanceerde toegangsbeleidsregels, zoals de rol 'Key Vault Contributor' of een aangepaste rol, wat voldoet aan het principe van least privilege. Azure Information Protection (AIP) is gericht op gegevensclassificatie en -beveiliging, niet op administratieve toegang tot Key Vaults. Azure AD Privileged Identity Management (PIM) is bedoeld voor het beheren van just-in-time toegang en het controleren van bevoorrechte rollen, maar de onderliggende toegang wordt nog steeds gedefinieerd via RBAC. Azure DevOps is een suite van ontwikkeltools en heeft geen directe functie voor het beheren van Key Vault-toegang.