Ein Administrator hat eine benutzerdefinierte Rolle erstellt, die auf eine Ressourcengruppe RG1 in Sub1 zugeschnitten ist. Sie müssen diese benutzerdefinierte Rolle jeder Ressourcengruppe in Sub1 und Sub2 zuweisen können, wobei der administrative Aufwand minimiert werden soll. Was sollten Sie tun?

Die korrekte Option ist, die vorhandene benutzerdefinierte Rolle zu bearbeiten und die zuweisbaren Bereiche auf die Abonnements Sub1 und Sub2 zu erweitern. Dies minimiert den administrativen Aufwand, da keine neuen Rollen erstellt werden müssen. Eine benutzerdefinierte Rolle kann auf Abonnementebene oder Ressourcengruppenebene zugewiesen werden. Wenn eine Rolle auf Abonnementebene zugewiesen wird, gilt sie für alle Ressourcengruppen innerhalb dieses Abonnements. Das Entfernen von RG1 aus den zuweisbaren Bereichen ist notwendig, da die Rolle nun auf einer höheren Ebene (Abonnement) zugewiesen wird und die spezifische Zuweisung zu RG1 überflüssig wäre. Die anderen Optionen sind falsch, da sie entweder das Erstellen mehrerer neuer benutzerdefinierter Rollen erfordern, was den administrativen Aufwand erhöht, oder die Zuweisung auf Abonnementebene nicht vollständig nutzen.