A Subscription1 contém uma rede virtual VNet1 no grupo de recursos RG1. O User1 atualmente tem as funções Reader, Security Admin e Security Reader. Qual ação permite que o User1 atribua a função Reader para VNet1 a outros?

A função Owner (Proprietário) é a única função entre as opções que concede permissões para gerenciar todos os recursos, incluindo o gerenciamento de acesso (atribuir funções), dentro do escopo ao qual é aplicada. Ao atribuir a função Owner para a VNet1, o User1 poderá atribuir a função Reader a outros usuários especificamente para a VNet1. As outras opções estão incorretas porque: Remover o User1 da função Security Reader e atribuir Contributor para o RG1 não concede permissão para gerenciar acesso. Remover o User1 das funções Security Reader e Reader e atribuir Contributor para a Subscription1 concederia permissões de gerenciamento de recursos em toda a assinatura, mas não especificamente a permissão para gerenciar acesso (atribuir funções), que é o foco da pergunta. A função Contributor pode gerenciar recursos, mas não atribuir funções. Atribuir a função Contributor para a VNet1 permite gerenciar recursos dentro da VNet1, mas não permite gerenciar o acesso (atribuir funções).