将角色分配给新用户时，是否可以限制用户在角色下拉列表中显示builtInRoles？

问题描述

我们有一个要求，我们需要在其中创建角色xxxx并将其分配给用户A。该用户A可以创建用户，但应仅向其用户分配自定义角色xxxx。

我已经创建了一个自定义角色xxxx，并且在权限中，我已经排除了Microsoft.Authorization / roleAssignment（读取，写入和删除）。这样就停止了用户完全分配角色，但是我的要求是用户A只能向用户分配自定义角色（在下拉菜单中隐藏角色）

谢谢。

解决方法

我想您可以将这种逻辑应用于天蓝色的策略中（角色将显示在下拉列表中，但是当您完成操作时将得到一个错误）。

类似的线程Azure custom role: authorize role assignment for a specific set of roles