Sie haben ein Azure-Abonnement mit einem Benutzer namens Admin1 und einer Ressourcengruppe RG1. RG1 enthält eine Azure Network Watcher-Instanz namens NW1. Sie müssen Admin1 erlauben, eine Sperre für NW1 zu platzieren, während Sie dem Prinzip der geringsten Rechte folgen. Welche integrierte Rolle sollten Sie Admin1 zuweisen?

Die Rolle "Benutzerzugriffsadministrator" ist die richtige Wahl, da sie Berechtigungen zum Verwalten des Benutzerzugriffs auf Azure-Ressourcen gewährt, einschließlich des Hinzufügens oder Entfernens von Sperren. Sperren sind eine Form der Zugriffsverwaltung, die das Löschen oder Ändern von Ressourcen verhindern. Das Prinzip der geringsten Rechte wird eingehalten, da diese Rolle spezifisch für die Zugriffsverwaltung ist und keine unnötigen Berechtigungen für die Ressourcenkonfiguration oder -überwachung gewährt. Die Rolle "Ressourcenrichtlinien-Mitwirkender" ist falsch, da sie sich auf die Verwaltung von Azure Policy-Definitionen und -Zuweisungen konzentriert, nicht auf Ressourcensperren. Die Rolle "Netzwerk-Mitwirkender" ist für die Verwaltung von Netzwerkressourcen gedacht, nicht für die Zugriffsverwaltung oder Sperren. Die Rolle "Überwachungs-Mitwirkender" ist für die Verwaltung von Überwachungsressourcen und -einstellungen vorgesehen.