Как организация может предотвратить случайное удаление производственных ресурсов пользователями?

Блокировки ресурсов Azure (Azure Resource Locks) предотвращают случайное удаление или изменение критически важных ресурсов. Вы можете применить блокировку "Только для чтения" (Read-only), чтобы пользователи могли только просматривать ресурс, но не изменять его, или блокировку "Не удалять" (CanNotDelete), чтобы предотвратить удаление, но разрешить изменения. Azure Role-Based Access Control (RBAC) управляет тем, что пользователи могут делать с ресурсами (например, создавать, читать, обновлять, удалять), но не предотвращает случайное удаление, если у пользователя есть соответствующие разрешения. Azure Policy обеспечивает соблюдение стандартов и правил, но не блокирует удаление напрямую. Azure Key Vault используется для безопасного хранения секретов и ключей, что не связано с предотвращением случайного удаления ресурсов.