Gestión de los permisos de acceso a bases de datos en la nube mediante la identidad, los grupos, la ruta de conexión y el punto de conexión.
Una medición práctica de un agente de software que utilizó la credencial de Azure de un usuario muestra que el sistema registró sus acciones con el nombre del propio humano, con permisos que oscilaron entre dos y 107 permisos en dos almacenes de producción. El caso revela que el alcance del acceso y la auditoría pueden depender más de la ruta de conexión y de la pertenencia a grupos que de la identidad visible en el registro.