Subscription1 e RG1 têm as seguintes atribuições de função: User1 é Network Contributor no nível da assinatura, e User2 é Contributor para RG1. Uma política que exige a remoção de contas externas com permissões de gravação é atribuída a Subscription1 e RG1. Qual é o estado de conformidade para cada atribuição de política?

A política exige a remoção de contas externas com permissões de gravação. User1 é Network Contributor na Subscription1, o que lhe confere permissões de gravação (capacidade de criar, gerenciar e excluir recursos de rede). Se User1 for uma conta externa, a atribuição de política na Subscription1 será Não Conforme. User2 é Contributor para RG1, o que também lhe concede permissões de gravação (capacidade de gerenciar todos os recursos, mas não atribuir acesso a outros). Se User2 for uma conta externa, a atribuição de política em RG1 será Não Conforme. Como a política é atribuída a ambos os escopos e ambos os usuários têm permissões de gravação e são potencialmente contas externas (o problema não especifica o contrário, então assumimos o pior cenário para conformidade), ambas as atribuições de política resultam em um estado Não Conforme.