Como uma organização pode impedir que os usuários excluam acidentalmente recursos de produção?

Azure Resource Locks (Bloqueios de Recursos do Azure) são a ferramenta ideal para prevenir exclusões ou modificações acidentais de recursos críticos. Eles permitem que você aplique bloqueios de "Somente Leitura" ou "Não Excluir" a assinaturas, grupos de recursos ou recursos individuais. Uma vez aplicado, o bloqueio impede que qualquer usuário, mesmo com permissões de administrador, execute a ação bloqueada, a menos que o bloqueio seja removido explicitamente. Azure Role-Based Access Control (RBAC) gerencia quem pode fazer o quê, mas não impede que usuários autorizados (com permissões de exclusão) excluam acidentalmente. Azure Policy impõe padrões e regras, mas não bloqueia diretamente a exclusão de um recurso existente. Azure Key Vault é para gerenciar segredos e chaves criptográficas, não para proteger recursos contra exclusão.