你有一个包含用户 Admin1 的 Azure 订阅和一个资源组 RG1。RG1 包含一个名为 NW1 的 Azure Network Watcher 实例。你必须允许 Admin1 在遵循最小权限原则的同时，对 NW1 放置锁。你应该为 Admin1 分配哪个内置角色？

正确答案是“用户访问管理员”。此角色允许 Admin1 管理对 Azure 资源的访问权限，包括添加或删除锁。放置锁本质上是管理对资源的访问，因此此角色符合最小权限原则。 “资源策略参与者”角色允许管理资源策略，但不包括放置锁。 “网络参与者”角色允许管理网络资源，但不包括放置锁。 “监控参与者”角色允许管理监控解决方案，但不包括放置锁。