Który model zabezpieczeń platformy Azure umożliwia zespołowi przypisywanie uprawnień na poziomie grupy zasobów bez wpływu na innych użytkowników?

Kontrola dostępu oparta na rolach (RBAC) to system autoryzacji, który umożliwia zarządzanie dostępem do zasobów Azure. Dzięki RBAC można przypisywać uprawnienia do określonych zasobów, grup zasobów lub subskrypcji, precyzyjnie kontrolując, kto ma dostęp i co może robić. W tym przypadku, zespół może otrzymać uprawnienia do grupy zasobów bez wpływu na innych użytkowników, co jest kluczową cechą RBAC. Azure Policy służy do egzekwowania standardów i oceniania zgodności, a nie do zarządzania uprawnieniami użytkowników. Azure AD Privileged Identity Management (PIM) służy do zarządzania, kontrolowania i monitorowania dostępu do ważnych zasobów, ale jest to bardziej zaawansowane narzędzie do zarządzania tożsamością uprzywilejowaną, a nie podstawowy mechanizm przypisywania uprawnień. Conditional Access to narzędzie do wymuszania zasad dostępu w oparciu o warunki, takie jak lokalizacja czy stan urządzenia, a nie do definiowania uprawnień.