Azure中资源创建者的角色分配疑问及相关规则咨询

• 核心原因：云服务的RBAC（基于角色的访问控制）模型中，资源创建者不会自动获得该资源的Owner角色，租户层面分配的Contributor权限是继承权限，不会因创建操作自动升级。
• 遗漏的关键配置：没有设置自动角色分配规则（比如通过云平台的策略或自动化脚本），也没有在创建资源时手动为自己添加Owner角色。默认RBAC仅遵循已分配的显式权限，不会自动为创建者提升角色。
• 官方文档要点：RBAC权限为显式分配机制，创建资源的操作本身不会触发角色自动授予，必须通过手动分配或自动化策略完成Owner角色的添加。

• 结论：不能。Reader角色仅具备资源查看权限，没有创建资源的权限，更无法在创建后自动获得资源的管理角色。
• 实现自建资源管理权限的前提：
  • 首先需为用户分配至少能创建目标资源的权限（如Contributor、特定资源的Creator角色）；
  • 其次需通过显式分配或自动策略，让用户成为自己创建资源的Owner或其他所需角色。
• 注意：即使临时赋予创建权限，若没有额外配置，创建后用户仍仅继承原有角色权限，不会自动获得资源的管理权限。

内容的提问来源于stack exchange，提问作者Onki