Hoe kan een beheerder het per ongeluk verwijderen van belangrijke Azure-resources voorkomen, terwijl wijzigingen nog steeds zijn toegestaan?

Een CanNotDelete Lock voorkomt dat belangrijke Azure-resources per ongeluk worden verwijderd, terwijl gebruikers nog steeds wijzigingen aan de resource kunnen aanbrengen. Dit is ideaal voor productieomgevingen waar resources niet mogen worden verwijderd, maar wel moeten kunnen worden geconfigureerd. Een ReadOnly Lock zou alle wijzigingen blokkeren, wat te beperkend is. Azure Policy is een service voor het afdwingen van standaarden en naleving, niet specifiek voor het voorkomen van verwijdering met behoud van bewerkingsmogelijkheden. Conditional Access is een identiteits- en toegangsbeheerfunctie die de toegang tot resources regelt op basis van voorwaarden, niet het verwijderen van resources zelf.