איך זה עובד
בענן אין חומה — הזהות היא הפרימטר החדש. עיקרון Zero Trust אומר: 'Never trust, always verify' — כל בקשה נבדקת מחדש לפי משתמש, מכשיר, מיקום וסיכון, גם אם היא מגיעה מבפנים.
אל תיתן Owner ברמת Subscription. תן Contributor על Resource Group אחת, ואת Owner רק דרך PIM לזמן מוגבל.