Qual função integrada deve ser atribuída para conceder aos estagiários acesso somente leitura ao definir políticas RBAC?

A função "Reader" (Leitor) é a escolha correta porque concede acesso somente leitura a todos os recursos em um escopo, o que é ideal para estagiários que precisam visualizar configurações e políticas sem poder alterá-las. A função "Contributor" (Colaborador) permite gerenciar quase todos os tipos de recursos, mas não o controle de acesso, o que é mais do que o necessário para acesso somente leitura. A função "Owner" (Proprietário) tem controle total sobre todos os recursos, incluindo a delegação de acesso, o que é excessivo e um risco de segurança para estagiários. "User Access Administrator" (Administrador de Acesso do Usuário) permite gerenciar o acesso de usuários aos recursos do Azure, mas não o acesso aos próprios recursos, e não é uma função de leitura geral.