A Subscription1 contém a VNet1 no RG1 e o User1 tem as funções Reader, Security Admin e Security Reader na assinatura. Que alteração permite que o User1 atribua a função Reader na VNet1 a outros?

A função User Access Administrator (Administrador de Acesso de Usuário) é a única que permite a um usuário atribuir funções a outros usuários. Ao atribuir essa função especificamente para a VNet1, o User1 ganha a permissão necessária para gerenciar o acesso (atribuir a função Reader) a essa VNet. As outras opções estão incorretas porque: Remover e atribuir Contributor para a Subscription1 daria permissões excessivas e desnecessárias em toda a assinatura, além de não ser a permissão mais granular para atribuição de funções. Remover Security Reader e atribuir Contributor para o RG1 daria permissões excessivas no grupo de recursos, mas não é a permissão específica para atribuição de funções. Atribuir Network Contributor para a VNet1 permite gerenciar recursos de rede, mas não permite atribuir funções a outros usuários.