Subscription1 contém VNet1 em RG1. User1 tem as funções Reader, Security Admin e Security Reader. O que você deve fazer para que User1 possa atribuir a função Reader para VNet1 a outros usuários?

Para que User1 possa atribuir funções, ele precisa de permissões de gerenciamento de acesso. A função "Access Administrator" (Administrador de Acesso do Usuário) é a única que concede a capacidade de atribuir outras funções. Ao atribuir esta função no escopo de VNet1, User1 poderá gerenciar atribuições de função apenas para VNet1. As outras opções estão incorretas porque: Remover User1 da função Security Reader e atribuir Contributor para RG1 daria mais permissões do que o necessário e não resolveria a capacidade de atribuir funções, pois Contributor não inclui a permissão para gerenciar atribuições de função. Remover Security Reader e Reader e atribuir Contributor para Subscription1 daria permissões excessivas em um escopo muito amplo. Atribuir Network Contributor para RG1 permite gerenciar recursos de rede, mas não permite atribuir funções.