เลือกโมเดลการอนุญาตที่เหมาะสม

บริษัทของคุณกำลังย้ายระบบไปยัง Azure และต้องการรักษาความปลอดภัยในการเข้าถึง secrets ที่จัดเก็บใน Azure Key Vault ทีมความปลอดภัยได้กำหนดข้อกำหนดดังต่อไปนี้:

• การควบคุมการเข้าถึงแบบรวมศูนย์ครอบคลุม Azure resources หลายรายการ
• ผสานการทำงานกับ Azure Active Directory (Azure AD)
• รองรับ Multi-Factor Authentication (MFA) และ Conditional Access
• สามารถกำหนดบทบาทได้ทั้งในระดับ subscription และ resource group
• หลีกเลี่ยงการพึ่งพาวิธีการเข้าถึงแบบเก่าหรือแบบเฉพาะ resource

วิธีการอนุญาตใดที่ตอบโจทย์ข้อกำหนดเหล่านี้ได้ดีที่สุด?