azure 居然沒有那種類似於 aws 只能做某件事的 iam user = =