ist es möglich, einen AD-Benutzer/eine AD-Gruppe darauf zu beschränken, nur ARM-Vorlagen zu verteilen, die mit ihnen in der ARM-Vorlagenbibliothek von einem PowerUser geteilt wurden?Azure-ARM-Bereitstellung auf Bibliotheksvorlagen beschränken
sollte der Benutzer nicht andere Rechte haben (vielleicht sogar nicht den Template-Code zu sehen?), Aber es sollte bereitstellen können,
irgendwelche Ideen?
Die kurze Antwort ist - nein.
Die lange Antwort ist - ja, irgendwie.
Um dies zu tun, würden Sie den Zugriff der Benutzer auf Microsoft.Deployment Provider einschränken und den Zugriff auf managed application erlauben.
Das würde es Ihnen ermöglichen, Gate-Benutzer im Grunde nur vorab genehmigte Vorlagen bereitzustellen. Aber das würde viel Arbeit erfordern.
Mithilfe von Richtlinien zu Ressourcengruppen können Sie auch festlegen, welche Anzahl von Benutzern
bereitstellen kann