ServerAdmins müssen virtuelle Maschinen nur in der Ressourcengruppe RG1 erstellen und diese VMs nur in der Ressourcengruppe RG2 mit bestehenden virtuellen Netzwerken verbinden dürfen. Welche zwei RBAC-Rollenzuweisungen erfüllen diese Anforderungen unter Anwendung des Prinzips der geringsten Rechte?

Die Rolle "Virtual Machine Contributor" für RG1 ermöglicht das Erstellen und Verwalten von VMs innerhalb dieser Ressourcengruppe. Dies erfüllt die Anforderung, VMs nur in RG1 zu erstellen. Eine benutzerdefinierte RBAC-Rolle für RG2 ist erforderlich, da die VMs in RG1 erstellt, aber mit bestehenden virtuellen Netzwerken in RG2 verbunden werden müssen. Diese benutzerdefinierte Rolle würde die spezifischen Berechtigungen zum Verbinden von Netzwerkschnittstellen mit virtuellen Netzwerken in RG2 enthalten, ohne unnötige Rechte zu gewähren. Die "Network Contributor"-Rolle für RG2 wäre zu weitreichend, da sie auch das Erstellen und Löschen von Netzwerken erlauben würde. Die "Contributor"-Rolle auf Abonnementebene oder eine benutzerdefinierte Rolle auf Abonnementebene würden das Prinzip der geringsten Rechte verletzen, da sie zu viele Berechtigungen über die benötigten hinaus gewähren würden.