Управление правами доступа к облачным базам данных с помощью идентификации, групп, пути подключения и конечной точки.
Практическое измерение программного агента, использовавшего учётные данные Azure пользователя, показывает, что система регистрировала его действия от имени самого человека, а набор разрешений варьировался от двух до 107 разрешений в двух производственных хранилищах. Этот случай показывает, что область доступа и аудит могут зависеть от пути подключения и членства в группах сильнее, чем от идентичности, отображаемой в журнале.