Elegir el modelo de autorización adecuado

Tu empresa está migrando a Azure y necesita proteger el acceso a los secretos almacenados en Azure Key Vault. El equipo de seguridad ha definido los siguientes requisitos:

• Control de acceso centralizado en varios recursos de Azure
• Integración con Azure Active Directory (Azure AD)
• Compatibilidad con autenticación multifactor (MFA) y Acceso condicional
• Capacidad para asignar roles a nivel de suscripción y de grupo de recursos
• Evitar depender de métodos de acceso heredados o específicos del recurso

¿Qué método de autorización cumple mejor estos requisitos?