Para permitir que o User1 implante máquinas virtuais e gerencie redes virtuais, seguindo o princípio do menor privilégio, qual função RBAC você deve atribuir?

A função Colaborador (Contributor) é a escolha correta porque concede permissões para criar e gerenciar todos os tipos de recursos do Azure, incluindo máquinas virtuais e redes virtuais, mas não permite atribuir funções a outras pessoas. Isso adere ao princípio do menor privilégio, pois User1 obtém as permissões necessárias sem ter controle total sobre o controle de acesso. A função Proprietário (Owner) concede controle total sobre todos os recursos e a capacidade de atribuir funções, o que excede o princípio do menor privilégio. A função Colaborador de Máquina Virtual (Virtual Machine Contributor) permite apenas gerenciar máquinas virtuais, não redes virtuais. A função Login de Administrador de Máquina Virtual (Virtual Machine Administrator Login) é para login em VMs, não para implantar ou gerenciar recursos.