Você deve implementar atribuições do Azure RBAC para a função Network Contributor e atender às restrições de autenticação e autorização. Qual é o número mínimo de atribuições de função necessárias?

A função Network Contributor por si só não permite a criação de grupos de segurança de rede (NSGs) ou outras operações de rede, pois ela não inclui as permissões necessárias para criar recursos. Para criar e gerenciar NSGs, é preciso ter a permissão Microsoft.Network/networkSecurityGroups/write, que está incluída na função Network Contributor. No entanto, para atribuir NSGs a sub-redes, é necessária a permissão Microsoft.Network/virtualNetworks/subnets/join/action, que não está na Network Contributor. Portanto, são necessárias duas atribuições de função: uma para a Network Contributor (para criar o NSG) e outra para uma função personalizada que inclua a permissão Microsoft.Network/virtualNetworks/subnets/join/action (para associar o NSG à sub-rede), ou uma função como Contributor.