azure - 有没有办法在订阅范围内赋予用户所有者角色，但拒绝/读取不是由他创建的资源组？

Question

我想邀请 Azure 中的来宾用户，他可以在具有所有者角色的订阅范围内做任何他想做的事情，但他无法查看他没有创建的其他资源组，或者只能读取它们。

标签： azurecloudazure-policyazure-rbacazure-role-environment

Answer 1

目前这是不可能的。拒绝分配仅限于几种资源类型。