W jaki sposób organizacja może zapobiec przypadkowemu usunięciu zasobów produkcyjnych przez użytkowników?

Blokady zasobów (Resource Locks) w Azure zapobiegają przypadkowemu usunięciu lub modyfikacji krytycznych zasobów. Można zastosować blokady "CanNotDelete" (nie można usunąć) lub "ReadOnly" (tylko do odczytu) na poziomie subskrypcji, grupy zasobów lub pojedynczego zasobu. Nawet użytkownicy z uprawnieniami właściciela muszą najpierw usunąć blokadę, aby móc usunąć lub zmodyfikować zasób, co skutecznie chroni zasoby produkcyjne. Kontrola dostępu oparta na rolach (RBAC) zarządza uprawnieniami, ale nie zapobiega usunięciu zasobów przez uprawnionych użytkowników. Azure Policy egzekwuje standardy i zasady, ale nie blokuje bezpośrednio operacji usuwania. Azure Key Vault służy do bezpiecznego przechowywania kluczy i sekretów, nie do ochrony zasobów przed usunięciem.