Welk Azure-beveiligingsmodel stelt een team in staat om machtigingen toe te wijzen op het niveau van de resourcegroep zonder andere gebruikers te beïnvloeden?

Role-Based Access Control (RBAC) is het juiste model omdat het gedetailleerde toegangsbeheer mogelijk maakt op verschillende niveaus, waaronder resourcegroepen. Met RBAC kunt u specifieke rollen (sets van machtigingen) toewijzen aan gebruikers, groepen of service-principals voor een bepaalde scope, zoals een resourcegroep. Dit zorgt ervoor dat een team machtigingen kan beheren binnen hun resourcegroep zonder de toegang van andere gebruikers of teams buiten die scope te beïnvloeden. Azure Policy definieert en handhaaft regels en effecten voor uw resources, maar beheert geen directe toegangsrechten. Azure AD Privileged Identity Management (PIM) beheert, controleert en controleert de toegang tot belangrijke resources, maar is gericht op just-in-time toegang voor bevoorrechte rollen, niet op algemeen toegangsbeheer op resourcegroepniveau. Conditional Access dwingt beleidsregels af voor toegang tot cloud-apps op basis van voorwaarden, zoals locatie of apparaatstatus, en is geen model voor het toewijzen van machtigingen.