Блокировать развертывание в azure функциональном приложении из Visual Studio

Question

Мы включили конвейер CI / CD с использованием конвейера azure. Всякий раз, когда кто-то регистрируется на мастере, сборка должна происходить, а развертывание должно следовать. Я хотел понять, как я могу запретить кому-либо развертывать в azure функциональное веб-приложение из локальной визуальной студии

Answer 1

• Вы можете использовать правила RBA C, которые могут потребовать большой работы по настройке.
• После включения конвейера CI / CD настройте RBA C (управление доступом на основе ролей) помогает запретить пользователям получать профиль публикации, настраивая учетные данные развертывания и т. д. c.,
• . Определенно, для этого потребуется определенная работа по настройке, поскольку вам нужно будет разрешить только разрешение одному пользователю, чтобы этот пользователь может установить основное подключение службы между azure и DevOps, но также запретить пользователям создавать пользователя для развертывания.