In che modo un amministratore può impedire la cancellazione accidentale di importanti risorse Azure, consentendo comunque le modifiche?

Un blocco CanNotDelete (o "Non eliminabile") impedisce l'eliminazione di una risorsa Azure, ma consente agli utenti autorizzati di modificarne le proprietà. Questo è ideale per proteggere le risorse critiche da eliminazioni accidentali mantenendo la flessibilità operativa. Un blocco ReadOnly impedirebbe sia l'eliminazione che la modifica, il che non soddisfa il requisito di consentire le modifiche. Azure Policy è un servizio per applicare standard e valutare la conformità, non per bloccare direttamente le singole risorse. L'accesso condizionale è una funzionalità di Azure Active Directory per controllare l'accesso degli utenti in base a condizioni, non per proteggere le risorse dall'eliminazione.