Subscription1 enthält VNet1 in RG1, und User1 hat die Rollen „Reader“, „Security Admin“ und „Security Reader“ für das Abonnement. Welche Änderung ermöglicht es User1, anderen die Rolle „Reader“ für VNet1 zuzuweisen?

Die Rolle "User Access Administrator" ermöglicht es einem Benutzer, den Benutzerzugriff auf Azure-Ressourcen zu verwalten, was die Zuweisung von Rollen einschließt. Durch die Zuweisung dieser Rolle für VNet1 kann User1 anderen die Rolle "Reader" für VNet1 zuweisen. Die Rolle "Network Contributor" würde nur die Verwaltung von Netzwerkressourcen erlauben, nicht aber die Rollenzuweisung. Die Zuweisung von "Contributor" auf Abonnement- oder Ressourcengruppenebene würde zwar die Rollenzuweisung ermöglichen, ist aber überdimensioniert, wenn nur die Zuweisung der "Reader"-Rolle für VNet1 erforderlich ist. Die beste Option ist die präziseste, die die benötigte Berechtigung auf der richtigen Ebene gewährt.