Какая функция обеспечивает детальный контроль доступа к конкретным ресурсам для команды разработчиков?

Azure RBAC (Role-Based Access Control) позволяет детально управлять доступом к ресурсам Azure, назначая пользователям или группам определенные роли с заданными разрешениями на конкретные ресурсы, группы ресурсов или подписки. Это идеально подходит для команды разработчиков, так как можно дать им доступ только к тем ресурсам, которые им необходимы для работы, например, к определенным виртуальным машинам или базам данных, без предоставления избыточных прав. Azure Locks предотвращают случайное удаление или изменение ресурсов, но не управляют доступом на основе ролей. Management Groups используются для организации подписок и применения политик на высоком уровне, а не для детального контроля доступа к отдельным ресурсам. Azure Blueprints помогают стандартизировать развертывание ресурсов и соблюдение требований, но не являются основным инструментом для управления доступом.