A Subscription1 contém uma rede virtual VNet1 no grupo de recursos RG1. O User1 atualmente tem as funções Reader, Security Admin e Security Reader no escopo da assinatura. Você precisa permitir que o User1 atribua a função Reader para a VNet1 a outros usuários. O que você deve fazer?

A função Owner (Proprietário) permite que o User1 gerencie todos os recursos, incluindo o controle de acesso baseado em função (RBAC), dentro do escopo da VNet1. Isso significa que o User1 poderá atribuir a função Reader a outros usuários para a VNet1. As funções Reader, Security Admin e Security Reader não concedem permissões para atribuir funções. A função Contributor (Colaborador) para o RG1 ou VNet1 permite gerenciar recursos, mas não atribuir funções. A função Network Contributor (Colaborador de Rede) é mais restritiva, focada apenas em recursos de rede, e também não permite atribuição de funções.