Wie kann ein Administrator das versehentliche Löschen wichtiger Azure-Ressourcen verhindern und gleichzeitig Änderungen zulassen?

Ein CanNotDelete-Sperre (Lock) verhindert, dass Ressourcen gelöscht werden, erlaubt aber weiterhin Änderungen an den Ressourcen. Dies ist ideal, um versehentliches Löschen wichtiger Ressourcen zu verhindern, während Administratoren die Konfiguration bei Bedarf anpassen können. Ein ReadOnly-Sperre würde auch Änderungen verhindern. Azure Policy wird verwendet, um Standards und Regeln durchzusetzen, nicht um einzelne Ressourcen vor dem Löschen zu schützen. Conditional Access dient der Zugriffssteuerung basierend auf bestimmten Bedingungen und hat nichts mit dem Schutz vor dem Löschen von Ressourcen zu tun.