Wie gewährt man einem Team am besten die Berechtigung, VMs nur in einer bestimmten Ressourcengruppe zu starten und zu stoppen?

Eine benutzerdefinierte RBAC-Rolle (Role-Based Access Control) ist die präziseste Methode, um einem Team nur die Berechtigung zum Starten und Stoppen von VMs in einer bestimmten Ressourcengruppe zu erteilen. Sie können die Rolle so konfigurieren, dass sie nur die erforderlichen Aktionen (z. B. Microsoft.Compute/virtualMachines/start/action, Microsoft.Compute/virtualMachines/restart/action, Microsoft.Compute/virtualMachines/deallocate/action) auf die spezifische Ressourcengruppe anwendet. Die Zuweisung der Rolle „Mitwirkender“ auf Abonnementebene würde dem Team zu viele Berechtigungen erteilen, einschließlich der Möglichkeit, Ressourcen zu erstellen und zu löschen. Eine ReadOnly-Sperre würde das Starten und Stoppen von VMs verhindern. Die Rolle „Besitzer“ für die Ressourcengruppe würde ebenfalls zu weitreichende Berechtigungen gewähren, da sie die vollständige Kontrolle über alle Ressourcen in dieser Gruppe beinhaltet.