私はAzureの

Question

での継承をブロックすることができます誰かが、私はそのリソースグループで、その後のAzureのサブスクリプション、リソースグループアズールキーVaultを持っている場合、私は契約とリソースグループからの継承をブロックすることができ、次の質問

で私を助けてくださいすることができますサブスクリプションおよびリソースグループレベルの権限を持つユーザーは、（寄稿者または所有者などの）権利をキーボルトに自動的に継承しません。権限が継承されるため、鍵ボールトレベルで権限を削除することはできません。何のためにしかし、私はまだ教えてください誰かが言うサブスクリプションまたはリソースグループレベルでの貢献を持っていますが小さいか、キーのVault自体

の無権限を持っているしたい場合があり、事前 __AAnotherUser

Answer 1

のおかげで最高のソリューション「再を探している、これはあなたがロックダウンする場合にのみリソースである場合のロックかもしれません： https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources

誰か完全な所有者/貢献者のアクセス権を与えるよりも細かいRBACのセットアップもあります https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles