Azure 多管理員權限隔離：僅能看到自己建立的資源

問題

能否在 Azure 上建立多個管理員，且每個管理員只能看見並操作自己建立的虛擬機等資源，而無法存取他人資源？

解答

China Azure 支援建立多位「協助管理員」，權限與身分相同。預設下，所有協助管理員擁有相同權限，可修改或刪除任何資源（除非資源本身有額外驗證機制）。

實現資源隔離的唯一途徑

為每位使用者建立獨立的訂閱。不同訂閱之間天然隔離，互無權限存取。若需集中計費，可使用企業協議（EA）或 CSP 模式統一管理帳單。

最佳實踐建議

• 依專案或部門劃分訂閱，而非共用單一訂閱。
• 搭配 Azure RBAC 進行細粒度權限控制（針對同一訂閱內的資源群組）。
• 使用管理群組對多訂閱進行治理。