Sie müssen Azure RBAC-Zuweisungen für die Rolle „Network Contributor“ implementieren und dabei Authentifizierungs- und Autorisierungsbeschränkungen einhalten. Wie viele Rollenzuweisungen sind mindestens erforderlich?

Um die Rolle "Network Contributor" zuzuweisen und dabei Authentifizierungs- und Autorisierungsbeschränkungen einzuhalten, sind mindestens zwei Rollenzuweisungen erforderlich. Eine Zuweisung ist für die Authentifizierung (wer sich anmelden darf) und eine separate Zuweisung ist für die Autorisierung (was die authentifizierte Person tun darf). Azure RBAC trennt diese beiden Konzepte. Die Rolle "Network Contributor" selbst definiert die Autorisierung. Die Authentifizierung erfolgt über Azure Active Directory (Azure AD) und erfordert eine Zuweisung zu einer Sicherheitsgruppe oder einem Benutzer, der dann die Berechtigungen der "Network Contributor"-Rolle erbt. Option 1 ist falsch, da eine einzelne Zuweisung nicht ausreicht, um beide Aspekte (Authentifizierung und Autorisierung) getrennt zu behandeln. Optionen 5, 10 und 15 sind zu hoch, da das Minimum nur zwei Zuweisungen erfordert, um die Anforderungen zu erfüllen.