Esiste un modo per bloccare i comandi del modulo PowerShell di AzureRM dall'esecuzione da parte di determinati utenti di Azure AD da qualche parte nei criteri di gruppo di Azure? O c'è un modo per farlo con gli strumenti di PowerShell?
A mia conoscenza, gli script PowerShell di Azure Resource Manager utilizzano le stesse autorizzazioni del portale di Azure, quindi no, non è possibile impedire a un utente di eseguire un comando di PowerShell e lasciare che eseguano le stesse azioni sul portale di Azure. Questo link fornisce ulteriori informazioni sulla gestione delle autorizzazioni di Windows Azure
Leggi altre domande sui tag azure powershell restrictions group-policy