Azure 管理组对订阅的权限

Question

我正在尝试在 Azure 中配置一些管理组，我有三个订阅（prod、dev 和 core），我有三个同名的管理组，然后我有六个应用程序组（prod1、prod2、dev1、 dev2、core1 和 core2)，我正在努力解决的是我们是否可以拥有根管理组，进入三个订阅组，然后进入 2 个应用程序组，每个订阅组，然后拥有两个应用程序组进入一个订阅？或者它不是那样工作的？我一直在做的所有阅读都显示每个订阅有一个管理组，但我不明白为什么我们不能这样做。救命！！

图片：https://pasteboard.co/IiYTk1a.jpg

希望这是有道理的

提前致谢

Answer 1

订阅可以存在于单个管理组中。您可以对组进行层次结构以进行更细粒度的控制，但每个组都可以有一个父组

如果您需要控制多个用户在不同订阅之间的访问，那么您可以使用自定义 RBAC 角色并为其赋予自定义权限。