如何在 Azure 订阅或资源组级别放置拒绝分配？
How can i put Deny Assignment in Azure Subscription or Resource Group level?
我想在订阅上设置拒绝规则，以便可以使用自定义角色覆盖贡献者访问权限，但有一些例外。
我在 MS 门户网站 (https://docs.microsoft.com/en-us/azure/role-based-access-control/deny-assignments) 上找到了这篇文章，但无法获得任何实施示例。
任何指导都会有所帮助。
谢谢
您需要使用 Azure Blueprints，您不能直接创建自己的拒绝分配，拒绝分配由 Azure 创建和管理，例如Azure 蓝图。
doc 解释说：
Deny assignments are created and managed by Azure to protect resources. For example, Azure Blueprints and Azure managed apps use deny assignments to protect system-managed resources. For more information, see Protect new resources with Azure Blueprints resource locks.
我想在订阅上设置拒绝规则，以便可以使用自定义角色覆盖贡献者访问权限，但有一些例外。
我在 MS 门户网站 (https://docs.microsoft.com/en-us/azure/role-based-access-control/deny-assignments) 上找到了这篇文章，但无法获得任何实施示例。
任何指导都会有所帮助。
谢谢
您需要使用 Azure Blueprints，您不能直接创建自己的拒绝分配，拒绝分配由 Azure 创建和管理，例如Azure 蓝图。
doc 解释说：
Deny assignments are created and managed by Azure to protect resources. For example, Azure Blueprints and Azure managed apps use deny assignments to protect system-managed resources. For more information, see Protect new resources with Azure Blueprints resource locks.