Choisir le bon modèle d'autorisation

Votre entreprise migre vers Azure et doit sécuriser l'accès aux secrets stockés dans Azure Key Vault. L'équipe sécurité a défini les exigences suivantes :

• Contrôle d'accès centralisé sur plusieurs ressources Azure
• Intégration avec Azure Active Directory (Azure AD)
• Prise en charge de l'authentification multifacteur (MFA) et de l'accès conditionnel
• Possibilité d'attribuer des rôles au niveau de l'abonnement et du groupe de ressources
• Éviter de s'appuyer sur des méthodes d'accès héritées ou spécifiques à une ressource

Quelle méthode d'autorisation répond le mieux à ces exigences ?