A Subscription1 contém a VNet1 no RG1. O User1 tem as funções Reader, Security Admin e Security Reader. Para permitir que o User1 atribua a função Reader na VNet1 a outros usuários, o que você deve atribuir?

A função User Access Administrator (Administrador de Acesso de Usuário) é a única que permite a um usuário atribuir funções de RBAC (Controle de Acesso Baseado em Função) a outros usuários para um recurso específico. Ao atribuir esta função ao User1 na VNet1, ele poderá conceder a função Reader para a VNet1 a outros. As funções Contributor e Network Contributor concedem permissões para gerenciar recursos, mas não para gerenciar o acesso (atribuir funções). Remover funções existentes e atribuir Contributor na Subscription1 daria permissões excessivas e desnecessárias para a tarefa específica de atribuir a função Reader na VNet1.