阻止RBAC继承

Question

我正在Azure中创建分配了许多RBAC角色的订阅：托管团队和项目团队。 托管团队应具有对所有内容的完全访问权限，项目团队应具有对所有内容的完全访问权限，但有少数例外，例如，无权访问“网络”资源组（尽管允许他们创建包含以下内容的自己的资源组）联网）。 我们已经在订阅级别为项目团队设置了RBAC所有者，但是这样做还可以使他们完全管理受限区域。

原则上，Azure门户中的“拒绝”分配可以满足我们的需求，但是目前仅适用于Azure蓝图。 有任何想法吗？

Answer 1

块继承尚不存在，您唯一的选择是精心制作和配置自定义rbac角色或仔细配置内置角色（因此，永远不要在子级别，仅在资源组级别）。

或使用Azure蓝图，看来他们在那里添加了对此的支持。