Welke Azure-service kan de toegang tot resources beperken op basis van de afdeling en rol van een gebruiker?

Azure AD Conditional Access is de juiste keuze omdat het beleidsregels afdwingt die bepalen wie toegang krijgt tot resources, gebaseerd op gebruikersattributen zoals afdeling of rol, apparaatstatus en locatie. Dit is essentieel voor het implementeren van een Zero Trust-strategie. Azure Tags worden gebruikt voor het organiseren en categoriseren van resources, niet voor toegangsbeheer. Azure App Gateway is een load balancer op laag 7 die verkeer naar webapplicaties routeert en beveiligt, maar beheert geen gebruikersidentiteit of -toegang op basis van afdeling of rol. Azure DNS is een hostingdienst voor DNS-domeinen en biedt geen functionaliteit voor toegangsbeheer.