Welke controle moet een manager toepassen om te voorkomen dat een VM per ongeluk wordt verwijderd of gewijzigd?

Een Resource Lock (Resourcevergrendeling) is de juiste controle om te voorkomen dat een virtuele machine (VM) per ongeluk wordt verwijderd of gewijzigd. Resourcevergrendelingen kunnen worden toegepast op abonnementen, resourcegroepen of individuele resources en voorkomen dat gebruikers kritieke resources verwijderen of wijzigen, zelfs als ze de juiste machtigingen hebben. Er zijn twee typen vergrendelingen: Alleen-lezen (CanNotDelete) en Verwijderen (ReadOnly). Azure Tags worden gebruikt voor het organiseren en categoriseren van resources, niet voor het voorkomen van wijzigingen. Activity Logs (Activiteitenlogboeken) registreren gebeurtenissen die plaatsvinden in Azure, maar bieden geen preventieve controle. Role Assignments (Rolletoewijzingen) beheren welke acties gebruikers kunnen uitvoeren, maar een gebruiker met verwijderrechten kan nog steeds een resource verwijderen tenzij een Resource Lock dit expliciet voorkomt.