azure - 如何限制/拒绝 Azure 中特定用户对资源组的访问？

Question

无论如何，通过门户我们可以限制用户访问资源组，即应该无法访问资源组。

标签： azure

Answer 1

您不能直接创建拒绝分配。如在门户中，如果您转到资源组，单击“访问控制（IAM）”->“拒绝分配”，提到“此时，您可以添加自己的拒绝分配的唯一方法是使用蔚蓝蓝图。 ”

选择蓝图锁定类型时会创建拒绝分配，本教程展示了如何创建拒绝分配：

https://docs.microsoft.com/en-us/azure/governance/blueprints/tutorials/protect-new-resources

可以在此处找到有关蓝图锁的其他信息： https ://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking#how-blueprint-locks-work