組織がユーザーによる本番環境リソースの偶発的な削除を防ぐには、どうすればよいですか？

Azure Resource Locksは、サブスクリプション、リソースグループ、またはリソースに対して設定できるロック機能です。これにより、偶発的な削除や変更を防ぐことができます。ロックには「削除」と「読み取り専用」の2種類があり、本番環境リソースの偶発的な削除を防ぐには「削除」ロックが効果的です。 Azure Role-Based Access Control (RBAC)は、ユーザーが実行できる操作を制御しますが、権限を持つユーザーによる偶発的な削除を防ぐものではありません。Azure Policyは、リソースが組織の標準に準拠していることを保証しますが、個々のリソースの偶発的な削除を直接防ぐ機能ではありません。Azure Key Vaultは、暗号化キーやシークレットを安全に保管するためのサービスであり、リソースの削除防止とは無関係です。