azure - 禁止委派管理员用户删除资源

Question

我作为 Azure 合作伙伴支持人员工作，我已将管理员访问权限委派给多个用户租户。最近我们遇到了一个场景，其中一个生产资源被同事错误地删除了。您能否建议我一种禁止委派管理员用户删除资源的方法。

只是为了提醒我已经尝试过锁定功能，这会导致客户端用户进行一些更改时出现问题。

任何建议将不胜感激。在此先感谢

标签： azurevirtual-machineadminpolicy

Answer 1

在这种情况下，RBAC 是更好的解决方案。RBAC 更关注用户，而 Policy 更关注资源。