标签: azure rbac
我有多个资源组,但是只想将用户限制为1个。不想手动将用户分配给所有资源,而是一个,所以想知道是否可以用相反的方式进行操作吗?
答案 0 :(得分:2)
是,您需要在订阅级别上删除用户权限,并在资源组级别上授予他们权限。
阅读: https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal https://docs.microsoft.com/en-us/azure/role-based-access-control/overview