我可以阻止 Azure 中的继承吗

Question

有人可以帮我解决以下问题

如果我有 Azure 订阅、资源组，那么该资源组中的 Azure Key Vault 可以阻止从订阅和资源组继承，因此在订阅和资源组级别拥有权限的用户不会自动继承权限（例如贡献者或所有者等）到 Key Vault。我看到我无法删除密钥保管库级别的权限，因为权限是继承的。但是，我可能仍然希望有人在订阅或资源组级别拥有发言权，但对 Key Vault 本身拥有较少或没有权利

请指教，提前谢谢 __AAnotherUser

Answer 1

如果这是您想要锁定的唯一资源，那么您正在寻找的最佳解决方案可能是锁定： https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources

除了授予某人完全的所有者/贡献者访问权限之外，还有更精细的 RBAC 设置： https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles