Você tem uma assinatura do Azure com um usuário chamado Admin1 e um grupo de recursos RG1. O RG1 contém uma instância do Azure Network Watcher chamada NW1. Você deve permitir que o Admin1 coloque um bloqueio no NW1, seguindo o princípio do menor privilégio. Qual função interna você deve atribuir ao Admin1?

A função de Administrador de Acesso do Usuário permite que o Admin1 gerencie o acesso de usuários aos recursos do Azure, incluindo a capacidade de atribuir ou remover bloqueios de recursos. Bloqueios de recursos são uma forma de impedir a exclusão ou modificação acidental de recursos, e a gestão desses bloqueios é uma forma de controle de acesso. As outras opções estão incorretas porque: Colaborador de Política de Recursos: Gerencia políticas de recursos, mas não bloqueios diretos. Colaborador de Rede: Gerencia recursos de rede, mas não tem permissão para gerenciar bloqueios de recursos. Colaborador de Monitoramento: Gerencia recursos de monitoramento, como logs e métricas, mas não bloqueios de recursos.