Azure Data Factory (ADFv2) 如何限制发布按钮访问权限？

• 确认角色分配作用域：必须确保是在Data Factory实例级别移除了Data Factory Contributor角色，如果用户在订阅或资源组层级拥有Owner、Contributor这类高权限角色，会覆盖ADF实例级别的权限限制，导致发布按钮仍可点击。
• 检查权限继承情况：查看用户的有效权限列表，确认是否通过所属安全组或其他角色继承到了发布相关权限。比如用户所在的组是否被分配了Data Factory Contributor角色，这会导致单独移除用户个人的角色不起作用。
• 验证自定义权限配置：如果使用自定义角色，需要明确拒绝Microsoft.DataFactory/factories/publish/action和Microsoft.DataFactory/factories/publishAll/action这两个核心权限。仅移除Data Factory Contributor角色可能不够，因为部分高权限角色（如资源组Contributor）可能隐含了这些发布权限。
• 清除缓存测试：ADF的UI权限有时会有缓存延迟，建议用浏览器无痕模式重新登录查看，或者清除浏览器缓存后刷新页面，确认是否是缓存导致的显示异常。
• 确认CI/CD流程状态：确保新的自动部署CI/CD流程已经完全配置生效，ADF的发布机制已切换为自动生成ARM模板，避免因为流程未同步导致UI权限控制未更新。

内容的提问来源于stack exchange，提问作者Geezer