如何解决Azure用户只能分配给组
目前，大多数用户都在Azure中被赋予了默认角色，例如Contributor或User。我们需要防止这种情况，只允许仅在AD组中添加用户。并且需要向这些组提供Azure访问（IAM）。我正在考虑为此使用Azure策略。但是在这方面找不到任何文档。
解决方法
不幸的是，截至今天（2020年10月20日），我不相信这在政策上是可行的。据我了解，Azure策略有意在Azure资源与任何与Azure Active Directory或RBAC相关的事物之间划清界限。 Azure策略旨在与角色和用户无关，但在deployIfNotExists策略中执行修复所需的角色除外。
https://docs.microsoft.com/en-us/azure/governance/policy/overview#azure-policy-and-azure-rbac
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
