सही authorization मॉडल चुनना

आपकी कंपनी Azure पर माइग्रेट कर रही है और Azure Key Vault में संग्रहीत secrets की एक्सेस को सुरक्षित करना चाहती है. सिक्योरिटी टीम ने ये आवश्यकताएँ निर्धारित की हैं:

• कई Azure संसाधनों में केंद्रीकृत एक्सेस कंट्रोल
• Azure Active Directory (Azure AD) के साथ इंटीग्रेशन
• Multi-Factor Authentication (MFA) और Conditional Access का सपोर्ट
• सब्सक्रिप्शन और resource group स्तरों पर roles असाइन करने की क्षमता
• legacy या resource-विशिष्ट एक्सेस तरीकों पर निर्भरता से बचना

कौन‑सा authorization तरीका इन आवश्यकताओं को सबसे बेहतर तरीके से पूरा करता है?