azure - 将 Azure ARM 部署限制为库模板

Question

是否可以限制 AD 用户/组只能部署由 PowerUser 在 ARM 模板库中与他们共享的 ARM 模板？

用户不应该有其他权限(也许甚至看不到模板代码？)，但应该能够部署它

有什么想法吗？

Answer 1

简短的回答是 - 不。
长答案是 - 是的，有点。

为此，您需要限制用户访问 Microsoft.Deployments Provider 并允许访问 managed application .

基本上，这将允许您限制用户仅部署预先批准的模板。但这需要大量工作。