Um administrador criou uma função personalizada com escopo para um grupo de recursos RG1 em Sub1. Você precisa tornar essa função personalizada atribuível a qualquer grupo de recursos em Sub1 e Sub2, minimizando o esforço administrativo. O que você deve fazer?

A opção correta é "Selecione a função personalizada e adicione Sub1 e Sub2 aos escopos atribuíveis. Remova RG1 dos escopos atribuíveis." Isso porque as funções personalizadas do Azure podem ter seu escopo de atribuição modificado para incluir várias assinaturas ou grupos de recursos. Ao editar a função existente e definir os escopos para as assinaturas Sub1 e Sub2, você a torna atribuível em qualquer grupo de recursos dentro dessas assinaturas, minimizando o esforço administrativo. As outras opções envolvem a criação de novas funções, o que é desnecessário e aumenta o esforço administrativo, ou não abordam a necessidade de torná-la atribuível em ambas as assinaturas de forma abrangente.