Escolhendo o modelo de autorização certo

Sua empresa está migrando para o Azure e precisa proteger o acesso a segredos armazenados no Azure Key Vault. A equipe de segurança definiu os seguintes requisitos:

• Controle de acesso centralizado em vários recursos do Azure
• Integração com Azure Active Directory (Azure AD)
• Suporte a autenticação multifator (MFA) e Acesso Condicional
• Capacidade de atribuir funções nos níveis de assinatura e grupo de recursos
• Evitar dependência de métodos legados ou específicos de recurso

Qual método de autorização atende melhor a esses requisitos?