Вибір належної моделі авторизації

Ваша компанія мігрує до Azure і має захистити доступ до секретів, що зберігаються в Azure Key Vault. Команда безпеки визначила такі вимоги:

• Централізований контроль доступу для кількох ресурсів Azure
• Інтеграція з Azure Active Directory (Azure AD)
• Підтримка багатофакторної автентифікації (MFA) та Conditional Access
• Можливість призначати ролі на рівні підписки та групи ресурсів
• Відмова від застарілих або специфічних для ресурсу методів доступу

Який метод авторизації найкраще відповідає цим вимогам?