Как компании следят за тем, чтобы ресурсы, созданные сотрудником, не удалялись при его увольнении в Azure?

Поправьте меня, если я ошибаюсь, но насколько я понимаю, при удалении учетной записи Azure все связанные с ней ресурсы также исчезают. Это имеет смысл, потому что в противном случае с меня продолжали бы взимать плату за использование ресурсов, к которым у меня больше нет доступа. Однако это также будет означать, что перед удалением учетной записи компании всегда придется перемещать все созданные ресурсы из этой учетной записи в другую.

Моя теория заключается в том, что ресурсы связаны не с учетной записью, а с подпиской, которая использовалась для создания ресурса, и подписки создаются из специальной учетной записи Azure, используемой компанией для этой цели. Но если вы удалите свою учетную запись, у вас не будет доступа к подписке, если при удалении учетной записи не будут удалены подписки, созданные с этой учетной записью.

Я не могу найти информацию об этом в документации Azure, поэтому я хотел подтвердить это, спросив здесь.

при удалении учетной записи Azure все связанные ресурсы также исчезают.

Это неправильно. Жизненный цикл учетной записи, используемой для создания ресурса, не влияет на жизненный цикл ресурса. Вы можете захотеть управлять доступом к ресурсам с помощью групп Azure AD.

Azure предоставляет четыре уровня управления.
Ресурсы < Группы ресурсов < Подписки < Группы управления
Вы можете назначать права доступа на любом из этих уровней.