如何创建具有所有者访问权限的用户无法删除其他具有所有者访问权限的用户的 Azure 策略

【问题标题】：How to Create an Azure policy where a user with owner access cannot remove other users with owner access如何创建具有所有者访问权限的用户无法删除其他具有所有者访问权限的用户的 Azure 策略
【发布时间】：2021-08-25 09:24:45
【问题描述】：

我正在寻找创建自定义 Azure 策略，其中拥有所有者访问权限的用户无法删除其他拥有所有者访问权限的用户。

【问题讨论】：

标签： azure azure-policy

【解决方案1】：

您可以使用无法更改 Rbac 分配的贡献者角色，而不是赋予所有者角色。否则，如果您希望某人具有更高级别的访问权限和更大的范围，则可以使用管理组。

【讨论】：