具有“贡献者”和“用户访问管理员”角色的用户与具有“所有者”角色的用户相同吗？

Question

所以我们有 3 个内置角色：Owner、Contributor和User Access Administrator。

考虑到Contributor可以在 Azure 订阅中执行除 RBAC 角色分配之外的所有操作，并且User Access Administrator可以执行 RBAC 角色分配，我们是否可以假设，如果在特定范围（例如订阅）为用户分配了这两种Contributor角色User Access Administrator，那么他们实际上是该范围的所有者？

还是有些事情仍然只有 aOwner才能做？

Answer 1

如果我们查看权限：

• 所有者可以做任何事情："actions": ["*"].
• 用户管理员只能读取任何内容（机密除外）、管理角色以及创建和更新支持票证："actions": ["*/read", "Microsoft.Authorization/*", "Microsoft.Support/*"]
• 除了管理角色、管理蓝图分配和向不同范围共享图库之外，贡献者可以执行任何操作

  "actions": [
    "*"
  ],
  "notActions": [
    "Microsoft.Authorization/*/Delete",
    "Microsoft.Authorization/*/Write",
    "Microsoft.Authorization/elevateAccess/Action",
    "Microsoft.Blueprint/blueprintAssignments/write",
    "Microsoft.Blueprint/blueprintAssignments/delete",
    "Microsoft.Compute/galleries/share/action"
  ],
  

Contributor因此，与角色相比，具有和角色的用户User Access Administrator缺少一些权限Owner：无法创建/删除蓝图并且无法将图库共享到不同的范围