Azure管理组对订阅的权限

Question

我正在尝试在Azure中配置一些管理组，我有三个订阅（prod，dev和core），我有三个同名的管理组，然后有六个应用程序组（prod1，prod2，dev1， dev2，core1和core2），我要尝试确定的是我们是否可以具有根管理组，将其分为三个订阅组，然后将其分为两个应用程序组，每个订阅组又具有两个应用程序组订阅一个？还是那样行不通？我一直在做的所有阅读都显示每个订阅有一个管理组，但是我看不到为什么我们不能这样做。帮忙！

图片：https://pasteboard.co/IiYTk1a.jpg

有意义的希望

预先感谢

Answer 1

订阅可以存在于单个管理组中。您可以按组的层次结构进行更精细的控制，但每个组可以有一个父级

如果您需要控制多个用户在不同订阅之间的访问权限，则可以使用自定义RBAC角色并为其赋予自定义权限。