gpt4 book ai didi

azure - 如何拒绝订阅级别贡献者角色对 azure 中特定资源组的访问

转载 作者:行者123 更新时间:2023-12-02 07:08:10 25 4
gpt4 key购买 nike

我尝试编写自定义 RBAC 角色来拒绝在订阅级别上担任贡献者角色的用户对特定资源组的访问,但无法成功,我只想拒绝用户对订阅中的特定资源组的访问,但用户应该休息所有其他访问权限。

最佳答案

如果您创建自定义角色,这将起作用,但是,自定义角色不会附加到现有权限,因此自定义角色中的 DENY 权限将仅适用于您在同一自定义角色中授予的权限。

因此,如果用户是使用 RBAC 的订阅贡献者,则无法执行此操作。不过,您可能会想出一些 Azure 策略。

关于azure - 如何拒绝订阅级别贡献者角色对 azure 中特定资源组的访问,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/51283760/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com