限制 Azure 门户对 VM 管理的访问

Question

我正在寻找将 Azure 门户的访问权限限制为 VM 所有者以进行 VM 管理的可能性，以仅允许启动、停止和重新启动 VM 操作。

目前 RBAC 不允许这样做。我可以限制某些操作的访问，但不能限制所有操作，例如“备份”。

实现这一目标的最佳方法是什么？

谢谢你，Yannick

Answer 1

您可能需要为此创建一个自定义角色 https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles