Como um administrador pode evitar a exclusão acidental de recursos importantes do Azure, permitindo ainda modificações?

A CanNotDelete Lock (ou Delete Lock) impede a exclusão de recursos, grupos de recursos ou assinaturas, mas permite que os usuários os modifiquem. Isso é ideal para proteger recursos críticos contra exclusão acidental, mantendo a flexibilidade para atualizações ou configurações. A ReadOnly Lock impede a exclusão e a modificação, sendo muito restritiva para o cenário proposto. Azure Policy é um serviço para criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos, mas não é a ferramenta primária para evitar exclusões acacionais enquanto permite modificações. Conditional Access é uma ferramenta de segurança do Azure Active Directory que permite impor controles de acesso baseados em condições, não sendo usada para proteger recursos contra exclusão.