Comment une organisation peut-elle empêcher les utilisateurs de supprimer accidentellement des ressources de production ?

Les verrous de ressources Azure (Azure Resource Locks) empêchent la suppression ou la modification accidentelle de ressources critiques. Ils peuvent être appliqués à une ressource, un groupe de ressources ou un abonnement, et peuvent être configurés comme "CanNotDelete" (empêche la suppression) ou "ReadOnly" (empêche la suppression et la modification). Azure Role-Based Access Control (RBAC) gère qui peut effectuer quelles actions sur les ressources, mais ne prévient pas les suppressions accidentelles par des utilisateurs autorisés. Azure Policy applique des normes et des règles, mais ne bloque pas directement les opérations de suppression. Azure Key Vault est utilisé pour stocker et gérer des secrets cryptographiques, pas pour protéger les ressources contre les suppressions.