禁止委派的管理员用户删除资源

Question

我正在作为Azure合作伙伴支持人员，在这里我已将管理员访问权限委派给多个用户租户。 最近，我们遇到了一种情况，其中一种生产资源被同事错误地删除了。 您能建议我一种禁止委派管理员用户删除资源的方法吗？

请注意，我曾经尝试过使用锁定功能，这会导致客户端用户进行一些更改。

任何建议将不胜感激。谢谢！

Answer 1

在这种情况下，RBAC是更好的解决方案。 RBAC更加注重用户，而Policy更注重资源。