我可以在Azure中

Question

继承

有人可以帮助我的以下问题

，如果我有一个Azure订阅，资源组那么Azure的密钥库是资源组中我能阻止继承认购和资源组因此具有订阅和资源组级别权限的用户不会自动将权限（如贡献者或所有者等）继承到密钥保管库。我看到我无法删除关键保险柜级别的权限，因为权限是继承的。不过，我仍然可以希望有人有发言权认购或资源组级别的贡献者，但有较小或在关键库本身没有权利

请指教，谢谢提前 __AAnotherUser

Answer 1

为你的最佳解决方案要找的可能是锁的，如果这是你想要锁定的唯一资源： https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources

也有更细化的RBAC设置不仅仅是给别人全自/贡献者访问： https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles