想知道在这种情况下我们是否可以限制某些用户或授予特定用户取消订阅（也许通过策略？）。例如，默认情况下，所有者可以取消或重新激活，但目标是限制只有 XYZ 组能够取消/重新激活订阅，甚至订阅的所有者也无法取消/重新激活它。
现在您可以在 Azure 策略中使用 DenyAction 效果。
https://learn.microsoft.com/en-us/azure/governance/policy/concepts/effect-deny-action