組織要如何防止使用者不小心刪除正式環境資源？

Azure Resource Locks (資源鎖定) 是防止意外刪除或修改資源的有效方法。您可以將鎖定套用到訂用帳戶、資源群組或個別資源，鎖定分為「唯讀」(Read-only) 和「無法刪除」(CannotDelete) 兩種模式。唯讀鎖定會阻止所有修改和刪除操作，而無法刪除鎖定則只阻止刪除操作，允許修改。這能確保正式環境中的關鍵資源不會因人為錯誤而消失。 Azure Role-Based Access Control (RBAC，角色型存取控制) 用於管理誰可以對資源執行什麼操作，但無法防止有權限的使用者意外刪除資源。Azure Policy (Azure 原則) 用於強制執行組織標準和評估合規性，例如限制資源部署的區域或類型，但它本身不直接防止意外刪除。Azure Key Vault (Azure Key Vault) 用於安全地儲存和管理密碼、金鑰和憑證，與防止資源刪除無關。