问题描述
请考虑一个名为Subscription1的订阅，其中两个用户admin1和admin2被分配了Owner角色。订阅还包含两个资源组，两个资源组都包含不同的资源。
是否有一种方法可以防止admin2仅在其中一个资源组中修改或创建新资源而不会失去所有者角色？
我正在试验Azure蓝图。但是，现有资源（例如已经存在的资源组中的资源）没有添加锁。据我了解，自定义角色也不起作用，因为我们无法根据Microsoft documentation
创建Deny Assignement
解决方法
暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！
如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@）