Un servicio de Azure que proporciona administración de acceso específico para los recursos de Azure, lo que permite conceder a los usuarios solo los derechos necesarios para realizar sus trabajos.
Puede ser que el problema este en que en esta actualización si necesite actualizar algo de la Vnet y por eso te este lanzando este error.
Para comprobar si eso eso podría quitar el lock de forma temporal y dejar que se actualice y ver si falla y después volver a poner el lock