W jaki sposób administrator może zapobiec przypadkowemu usunięciu ważnych zasobów Azure, jednocześnie zezwalając na ich modyfikację?

Prawidłowa odpowiedź to CanNotDelete Lock. Blokada CanNotDelete (Nie można usunąć) zapobiega przypadkowemu usunięciu zasobu, ale nadal pozwala na jego modyfikację. Jest to idealne rozwiązanie, gdy zasób jest krytyczny, ale wymaga regularnych aktualizacji. ReadOnly Lock (Tylko do odczytu) uniemożliwia zarówno usunięcie, jak i modyfikację zasobu, co jest zbyt restrykcyjne w tym scenariuszu. Azure Policy (Zasady Azure) służy do egzekwowania standardów i oceniania zgodności, a nie bezpośredniego zapobiegania usunięciom w ten sposób. Conditional Access (Dostęp warunkowy) jest funkcją Azure Active Directory służącą do kontrolowania dostępu użytkowników na podstawie określonych warunków, a nie do ochrony zasobów przed usunięciem.