Welke functie biedt gedetailleerde toegangscontrole tot specifieke resources voor een ontwikkelteam?

Azure Role-Based Access Control (RBAC) biedt gedetailleerde toegangscontrole door specifieke machtigingen toe te wijzen aan gebruikers, groepen of service-principals voor Azure-resources. Dit is essentieel voor een ontwikkelteam om alleen toegang te krijgen tot de resources die ze nodig hebben voor hun taken, volgens het principe van minimale privileges. Azure Locks voorkomen onbedoelde verwijdering of wijziging van resources, maar regelen geen toegangsmachtigingen. Management Groups helpen bij het organiseren van abonnementen en het toepassen van beleid op schaal, maar definiëren geen gedetailleerde toegangsrechten voor individuele resources. Azure Blueprints helpen bij het implementeren van conforme omgevingen, maar zijn geen primair mechanisme voor runtime toegangsbeheer.