拥有全局管理员权限仍无法删除租户级Azure Policy问题咨询

• 检查策略分配状态：若该策略存在已分配的实例（包括继承的分配），删除按钮会被禁用。先进入「策略分配」页面，确认所有关联分配都已删除，才能操作策略定义的删除。
• 确认RBAC权限：全局管理员权限不等于Azure Policy的管理权限，需确保账号在策略所在的管理组/订阅范围内拥有Policy Contributor（策略参与者）或Owner（所有者）角色。全局管理员默认可能未被授予该RBAC权限，需手动添加。
• 判断是否为内置策略：如果是Azure内置的资源位置限制策略（如名称含「Allowed Locations」的内置定义），这类策略无法删除，只能删除自定义策略定义。可查看策略的「类型」字段，显示「Built-in」则无法删除，仅能禁用其分配。
• 排查资源锁：检查策略所在的管理组或订阅是否设置了「CanNotDelete」类型的资源锁，锁会阻止删除操作，需先移除对应锁再尝试删除策略。
• 尝试命令行工具删除：若 portal 界面操作无效，可通过命令行执行：
  • Azure CLI：az policy definition delete --name <策略名称> --subscription <订阅ID>
  • PowerShell：Remove-AzPolicyDefinition -Name <策略名称> -SubscriptionId <订阅ID>

内容的提问来源于stack exchange，提问作者Vincent