¿Cómo puede una organización evitar que los usuarios eliminen accidentalmente recursos de producción?

Las exclusiones de recursos de Azure (Azure Resource Locks) impiden la eliminación o modificación accidental de recursos críticos. Puede aplicar bloqueos de solo lectura (Read-only) o de eliminación (Delete) a suscripciones, grupos de recursos o recursos individuales. Azure Role-Based Access Control (RBAC) gestiona los permisos de los usuarios para realizar acciones, pero un usuario con permisos de eliminación aún podría eliminar recursos accidentalmente. Azure Policy ayuda a aplicar estándares y evaluar el cumplimiento, pero no previene la eliminación accidental directamente. Azure Key Vault se utiliza para almacenar y gestionar secretos, claves y certificados, no para proteger recursos de la eliminación.