Wybór właściwego modelu autoryzacji

Twoja firma migruje do Azure i musi zabezpieczyć dostęp do wpisów tajnych przechowywanych w Azure Key Vault. Zespół ds. bezpieczeństwa określił następujące wymagania:

• Scentralizowana kontrola dostępu obejmująca wiele zasobów Azure
• Integracja z Azure Active Directory (Azure AD)
• Obsługa uwierzytelniania wieloskładnikowego (MFA) i Dostępu warunkowego
• Możliwość przypisywania ról na poziomie subskrypcji i grup zasobów
• Unikanie przestarzałych lub zasobowo specyficznych metod dostępu

Która metoda autoryzacji najlepiej spełnia te wymagania?