有没有办法在订阅范围内赋予用户所有者角色，但拒绝/读取不是由他创建的资源组？

Question

我想邀请 Azure 中的来宾用户，他可以在具有所有者角色的订阅范围内做任何他想做的事情，但他无法查看他没有创建的其他资源组，或者只能读取它们。

Answer 1

目前这是不可能的。 Deny assigments 仅限于几种资源类型。