通过使用 Azure 资源管理器，你可以控制组织中的哪些人可以在资源上执行操作。你通过定义角色和向角色添加用户或组管理权限。对于关键资源，你可以应用显示锁定阻止用户删除或修改资源。Azure 资源管理器将记录所有的用户操作，以便你可以审核这些操作。针对每个操作，审核日志包含有关用户、时间、事件和状态的信息。