Subscription1 enthält ein virtuelles Netzwerk VNet1 in der Ressourcengruppe RG1. User1 hat die Rollen „Reader“, „Security Admin“ und „Security Reader“. Was sollten Sie tun, damit User1 anderen Benutzern die Rolle „Reader“ für VNet1 zuweisen kann?

Um anderen Benutzern Rollen zuweisen zu können, benötigt User1 eine Rolle mit der Berechtigung Microsoft.Authorization/roleAssignments/write. Die Rolle „Owner“ (Besitzer) auf VNet1 besitzt diese Berechtigung und ermöglicht es User1, andere Benutzer als „Reader“ für VNet1 zuzuweisen. Die Rolle „Network Contributor“ (Netzwerkmitwirkender) erlaubt das Verwalten von Netzwerken, aber nicht das Zuweisen von Rollen. Das Entfernen von „Security Reader“ und Zuweisen von „Contributor“ für RG1 würde zwar Rollenzuweisungsberechtigungen für die gesamte Ressourcengruppe geben, ist aber überdimensioniert, da die Berechtigung nur für VNet1 benötigt wird. Die Zuweisung von „Network Contributor“ für RG1 würde ebenfalls nicht die benötigte Berechtigung zur Rollenzuweisung bereitstellen.