Foundry Account Owner + Foundry Project Manager

A Microsoft separou as duas de propósito: Foundry Account Owner cria contas e projetos e faz atribuições de role, mas não constrói dentro dos projetos; Foundry Project Manager constrói, publica agentes e atribui a role Foundry User. Somadas, a mesma identidade cria o ambiente, desenvolve o agente, publica e concede acesso — não sobra nenhum ponto de aprovação entre desenvolver e liberar.

Um agente vai a produção sem revisão independente, com as permissões que o próprio autor concedeu, num serviço que interage com dados corporativos.

• Manter a criação de contas/projetos do Foundry na plataforma e o desenvolvimento nas equipes de produto.
• Exigir aprovação de segundo revisor para publicação de agente em ambiente produtivo.
• Revisar as atribuições de Foundry User feitas por cada Project Manager.

• https://learn.microsoft.com/en-us/azure/foundry/concepts/rbac-foundry
• https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles