Choisir le bon modèle d'autorisation

Votre entreprise migre vers Azure et doit sécuriser l'accès aux secrets stockés dans Azure Key Vault. L'équipe de sécurité a défini les exigences suivantes :

• Contrôle d'accès centralisé pour plusieurs ressources Azure
• Intégration à Azure Active Directory (Azure AD)
• Prise en charge de l'authentification multifacteur (MFA) et de l'accès conditionnel
• Possibilité d'attribuer des rôles au niveau de l'abonnement et des groupes de ressources
• Éviter de s'appuyer sur des méthodes d'accès héritées ou propres à une ressource

Quelle méthode d'autorisation répond le mieux à ces exigences?