【发布时间】：2019-07-16 18:03:23
【问题描述】：
我写信是为了就一个重要的 Azure 主题寻求您的帮助。
- 场景 1：
我在订阅的不同资源组中的 Azure 中有 30 个不同的资源。所有资源都有一个标签（所有者）。如果所有者标签的值是用户名，则唯一能够修改所有者标签的人是其用户名等于所有者标签值的用户。当然，如果 user1 将所有者标签的值修改为另一个现有用户名 (user2)，则 user1 将无法修改所有者标签的值。在这种情况下，唯一可以修改所有者标签值的人是 user2。 是否可以在任何 Azure 资源上限制标签值修改？
- 场景 2：
我在订阅的不同资源组中的 Azure 中有 30 个不同的资源。我创建了一个自定义角色 (ops-role)，它在 Azure 中具有与贡献者类似的权限，但此角色无权修改标签和标签的值。然后我创建另一个自定义角色（标记角色），它只有（或几乎只有）标签修改权限。 是否可以在 Azure 中创建这些角色？
我需要第一种或第二种情况的解决方案。我想限制对 Azure 资源的标签修改。
【问题讨论】：
标签： azure