A Subscription1 contém uma rede virtual VNet1 no grupo de recursos RG1. O User1 tem as funções Reader, Security Admin e Security Reader. Para permitir que o User1 conceda a função Reader na VNet1 a outros usuários, o que você deve fazer?

A função Owner (Proprietário) é a única que concede permissões para gerenciar todos os recursos, incluindo o gerenciamento de acesso (ou seja, atribuir funções a outros usuários). Ao atribuir a função Owner na VNet1, o User1 poderá conceder a função Reader (Leitor) para a VNet1 a outros usuários. As outras opções estão incorretas porque: Atribuir a função Network Contributor (Colaborador de Rede) para a VNet1 ou para o RG1 permite gerenciar recursos de rede, mas não concede permissão para gerenciar o controle de acesso (atribuir funções). Remover o User1 da função Security Reader e atribuir a função Contributor para o RG1 também não concede a permissão necessária para gerenciar o controle de acesso, pois a função Contributor, embora ampla, não inclui a permissão para atribuir funções a outros usuários.