050 ressources verrous

Les verrous des ressources

Permettent de protéger les ressources contre les modifications et suppressions accidentelles
Sont prioritaires sur les autorisations accordées aux utilisateurs
Peuvent être appliqués à (héritage dans la portée) :
- Un abonnement
- Un groupe de ressources
- Une ressource

Deux types de verrous :
- Lecture seule (ReadOnly) : empêche la modification et la suppression par les utilisateurs (y compris les administrateurs)
- Suppression (CanNotDelete) : les utilisateurs (y compris les administrateurs) ne peuvent pas supprimer la ressource

Seuls les rôles Administrateur de l'accès utilisateur et Propriétaire peuvent créer ou supprimer des verrous
Verrou sur un groupe de stockage :
- Impossible d'ajouter un objet Blob dans le compte de stockage
- Impossible de faire un scale-up ou scale-out d'un plan de service
- Impossible de démarrer une machine virtuelle
Les verrous ne protègent pas directement les données. Par exemples :
- Un verrou sur un compte de stockage n’empêche pas la suppression d’un blob via les API de données
- Un verrou sur un serveur Azure SQL n’empêche pas la modification des lignes d’une table