適切な認可モデルの選択

あなたの会社は Azure への移行を進めており、Azure Key Vault に保存されたシークレットへのアクセスを保護する必要があります。セキュリティチームは次の要件を定めました。

• 複数の Azure リソースにわたる一元的なアクセス制御
• Azure Active Directory（Azure AD）との統合
• 多要素認証（MFA）と条件付きアクセスのサポート
• サブスクリプションおよびリソースグループレベルでのロールの割り当て
• 従来型またはリソース固有のアクセス方法に依存しないこと

これらの要件を最もよく満たす認可方法はどれですか。