Ihr Abonnement enthält eine Ressourcengruppe namens RG1 und die in einer Begleittabelle gezeigten Identitäten. Sie weisen Group4 die Rolle „Mitwirkender“ für RG1 zu. Welche Identitäten können Sie Group4 als Mitglieder hinzufügen?

Die Rolle „Mitwirkender“ für RG1 erlaubt es Group4, Ressourcen innerhalb von RG1 zu verwalten, aber nicht, die Zugriffsberechtigungen für RG1 selbst zu ändern. Um Group4 Mitglieder hinzuzufügen, benötigt Group4 die Berechtigung zur Verwaltung von Benutzern und Gruppen im Azure Active Directory (Azure AD). Da User1 ein Global Administrator ist, kann er Group4 als Mitglied hinzugefügt werden. Group1, Group2 und Group3 sind keine Benutzer oder Gruppen, die direkt zu Group4 hinzugefügt werden können, da Group4 eine Sicherheitsgruppe ist. Group1 und Group2 sind Dienstprinzipale, die für Anwendungen oder Dienste verwendet werden. Group3 ist eine andere Sicherheitsgruppe, die nicht direkt als Mitglied einer anderen Sicherheitsgruppe hinzugefügt werden kann, es sei denn, Group4 hätte die entsprechenden Berechtigungen im Azure AD, um Gruppen zu verwalten, was hier nicht der Fall ist.