如何阻止组织用户创建Azure免费试用、即用即付及学生订阅？

要解决租户内订阅数量过多的问题，可通过以下几种方式禁用普通用户创建免费试用、即用即付及Azure学生订阅的权限：

1. 移除用户的「订阅创建者」角色权限 #

默认情况下，Azure AD普通用户拥有创建订阅的权限，可通过调整角色来限制：

• 登录Azure门户，进入Azure Active Directory > 角色和管理员
• 搜索「订阅创建者」角色，查看当前拥有该角色的用户/组
• 将不需要创建订阅的用户从该角色中移除；若要全局禁用，仅保留管理员组拥有此角色

2. 配置Azure Policy阻止特定订阅类型创建 #

创建自定义策略，拒绝创建指定类型的订阅：
示例策略规则（JSON）：

{
  "mode": "All",
  "policyRule": {
    "if": {
      "allOf": [
        {
          "field": "type",
          "equals": "Microsoft.Subscription/subscriptions"
        },
        {
          "field": "Microsoft.Subscription/subscriptions/subscriptionPricingPlan",
          "in": ["Free Trial", "Pay-As-You-Go", "Azure for Students"]
        }
      ]
    },
    "then": {
      "effect": "Deny"
    }
  },
  "parameters": {}
}

将此策略分配到租户范围，即可阻止用户创建上述三类订阅。

3. 通过企业协议(EA)/云解决方案提供商(CSP)管控 #

若你的组织使用EA或CSP：

• EA用户：登录EA门户，在「管理」>「订阅设置」中限制仅指定管理员可创建订阅
• CSP用户：通过合作伙伴中心配置，设置订阅创建权限仅授权给特定管理员

设置完成后，可使用普通用户账号尝试创建订阅，验证权限是否生效。

内容的提问来源于stack exchange，提问作者umasrilakshmi21