Azure ARMのライブラリテンプレートへの展開

Question

を制限すると、PowerUserによってARMテンプレートライブラリで共有されたARMテンプレートのみを配布できるようにADユーザ/グループを制限できますか？

ユーザーがいない他の権利を（多分テンプレートコードを見ていない？）持っている必要がありますが、それ

任意のアイデアを展開することができるはずですか？

Answer 1

短い答えは - いいえ。
長い答えは - はい、種類です。

これを行うには、ユーザーのアクセスをMicrosoft.Deployments Providerに制限し、managed applicationへのアクセスを許可します。

これにより、基本的に事前承認されたテンプレートのみを配布するようにユーザーをゲートすることができます。しかし、それは多くの作業を必要とするでしょう。

Answer 2

リソースグループのポリシーを使用して、ユーザーが展開できる内容を制限することもできます。