我们可以在管理组级别拥有用户身份吗

Question

我们在3个管理组中总共有130个订阅。我们很少有私人链接策略来创建使用系统管理标识的少数资源的记录。

由于这个原因，多个身份正在被创建，这是一个值得关注的问题。在订阅级别为130订阅创建用户身份确实是不可接受的，因为我们正在通过Azure DevOps部署策略。

任何帮助

Answer 1

您可以创建服务主体，并在管理组级别为其分配适当的角色。