Welke functie helpt onbedoelde verwijdering van een kritieke resource te voorkomen?

Een Resource Lock voorkomt onbedoelde verwijdering of wijziging van kritieke Azure-resources. U kunt een lock instellen op 'CanNotDelete' (alleen-lezen, maar kan niet worden verwijderd) of 'ReadOnly' (alleen-lezen, kan niet worden verwijderd of gewijzigd). Dit is essentieel voor het beveiligen van belangrijke infrastructuur. Azure Blueprint helpt bij het implementeren van conforme omgevingen, maar voorkomt geen onbedoelde verwijdering na implementatie. Azure Advisor geeft aanbevelingen voor optimalisatie, beveiliging en kosten, maar is geen preventief mechanisme tegen verwijdering. RBAC (Role-Based Access Control) beheert wie toegang heeft tot resources en welke acties ze mogen uitvoeren, maar een gebruiker met de juiste RBAC-rechten kan nog steeds een resource verwijderen, tenzij een Resource Lock is toegepast.