Выбор подходящей модели авторизации

Ваша компания переходит на Azure и нуждается в защите доступа к секретам, хранящимся в Azure Key Vault. Команда безопасности сформулировала следующие требования:

• Централизованное управление доступом к нескольким ресурсам Azure
• Интеграция с Azure Active Directory (Azure AD)
• Поддержка многофакторной аутентификации (MFA) и условного доступа
• Возможность назначать роли на уровне подписки и группы ресурсов
• Отказ от устаревших или ресурсно-зависимых методов доступа

Какой метод авторизации лучше всего отвечает этим требованиям?