Która usługa zapewnia szczegółową kontrolę dostępu w celu ograniczenia dostępu do wrażliwych zasobów platformy Azure?

Kontrola dostępu oparta na rolach (RBAC) to system autoryzacji używany do zarządzania dostępem do zasobów platformy Azure. Umożliwia precyzyjne określenie, kto (podmiot zabezpieczeń) ma jaki dostęp (definicja roli) do jakich zasobów (zakres). Jest to kluczowe dla ograniczania dostępu do wrażliwych zasobów, ponieważ pozwala przypisać użytkownikom tylko te uprawnienia, które są im niezbędne do wykonywania ich zadań, zgodnie z zasadą najmniejszych uprawnień. Azure Policy służy do egzekwowania standardów i oceniania zgodności zasobów, ale nie kontroluje bezpośrednio dostępu użytkowników. Blokady zasobów (Resource Locks) zapobiegają przypadkowemu usunięciu lub modyfikacji zasobów, ale nie zarządzają uprawnieniami dostępu. Tagi Azure (Azure Tags) służą do kategoryzowania zasobów w celu zarządzania i rozliczania, a nie do kontroli dostępu.