Làm cách nào để các công ty đảm bảo tài nguyên do nhân viên tạo không bị xóa khi anh ta bị sa thải trong Azure?

Hãy sửa lỗi cho tôi nếu tôi sai, nhưng tôi hiểu rằng khi tài khoản Azure bị xóa, tất cả các tài nguyên liên quan cũng sẽ biến mất. Điều này hợp lý vì nếu không, tôi sẽ tiếp tục bị tính phí khi sử dụng các tài nguyên mà tôi không còn quyền truy cập nữa. Tuy nhiên, điều này cũng có nghĩa là công ty sẽ luôn phải đảm bảo di chuyển tất cả các tài nguyên đã tạo từ tài khoản đó sang tài khoản khác trước khi xóa tài khoản.

Lý thuyết của tôi là các tài nguyên không được liên kết với tài khoản mà với đăng ký được sử dụng để tạo tài nguyên và đăng ký được tạo từ một tài khoản Azure đặc biệt được công ty sử dụng cho mục đích này. Nhưng nếu bạn xóa tài khoản của mình, bạn sẽ không có quyền truy cập vào đăng ký trừ khi việc xóa tài khoản đã xóa các đăng ký được tạo bằng tài khoản đó.

Tôi không thể tìm thấy thông tin về vấn đề này trong tài liệu Azure nên tôi muốn xác nhận điều này bằng cách hỏi tại đây.

khi tài khoản Azure bị xóa, tất cả các tài nguyên được liên kết cũng biến mất

Điều này là không đúng. Vòng đời của một tài khoản được sử dụng để tạo tài nguyên không ảnh hưởng đến vòng đời của tài nguyên. Bạn có thể muốn quản lý truy cập đến các tài nguyên bằng cách sử dụng các nhóm Azure AD.

Azure cung cấp bốn cấp độ quản lý.
Tài nguyên < Nhóm tài nguyên < Đăng ký < Nhóm quản lý
Bạn có thể chỉ định quyền truy cập trên bất kỳ và từng cấp độ này.