如何在Azure中限制/拒绝特定用户对资源组的访问？

Question

无论如何，通过门户网站，我们可以限制用户对资源组的访问，即，用户应该无法访问该资源组。

Answer 1

如果转到资源组，请找到“访问控制（IAM）”，然后转到“拒绝分配”

Answer 2

您不能直接创建拒绝分配。与在门户网站中一样，如果您转到资源组，请单击“访问控制（IAM）”->“拒绝分配”，其中提到“ 这时，您可以添加自己的拒绝分配的唯一方法通过使用Azure蓝图。”

选择蓝图锁定类型时会创建一个拒绝分配，本教程说明了如何创建拒绝分配：

https://docs.microsoft.com/en-us/azure/governance/blueprints/tutorials/protect-new-resources

有关蓝图锁的其他信息可以在这里找到： https://docs.microsoft.com/en-us/azure/governance/blueprints/concepts/resource-locking#how-blueprint-locks-work