Gerenciamento das permissões de acesso a bancos de dados em nuvem por meio de identidade, grupos, caminho de conexão e endpoint.
Uma medição prática de um agente de software que usou a credencial Azure de um usuário mostra que o sistema registrou suas ações em nome do próprio humano, com permissões que variaram entre duas e 107 permissões em dois armazenamentos de produção. O caso revela que o escopo de acesso e a auditoria podem depender mais do caminho de conexão e da associação a grupos do que da identidade visível no registro.