Разъяснение роли администратора службы azure
Небольшой эксперимент показывает, что 255 измерений являются максимальными. 256 вызывает ошибку компиляции;
2 ответа
Давайте уточним: Администратор службы имеет доступ к подписке, тогда как глобальный администратор - это тот, у кого есть разрешение администратора Azure Active Directory.
Администратор службы может быть «обычным» пользователем в вашем Azure AD. Он не сможет повысить свою роль до глобального администратора в Azure AD. То же самое относится к глобальному администратору Azure AD - глобальный администратор может не иметь никаких прав на доступ к подписке / ресурсу.
Возможно, вы спрашиваете, возможно ли, что администратор службы может повысить свою роль Администратор учетной записи. Ответ - нет. Он может назначать пользователей только роли со-администратора и управлять службами на Azure Portal.
Нет, администратор службы - администратор службы. Вы не можете ограничить его разрешения. Может только измениться.
https://docs.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles