Я применил блокировку удаления на уровне своей подписки, чтобы все ресурсы получали блокировки, в то время как аннулировал доступ с виртуальных машин, блокировка удаления Azure предотвращает удаление роли IAM. Есть ли способ исправить это?
единственный способ исправить это - снять блокировку, удалить назначение, восстановить блокировку. Назначение действительно просто еще один ресурс в модели ARM. ничего не поделаешь.