Subscription1 enthält VNet1 in RG1. User1 hat derzeit die Rollen „Reader“, „Security Admin“ und „Security Reader“. Sie müssen User1 erlauben, anderen Benutzern die Rolle „Reader“ für VNet1 zuzuweisen. Was sollten Sie tun?

Um anderen Benutzern Rollen zuweisen zu können, benötigt User1 die Berechtigung zum Verwalten des Zugriffs. Die Rolle „User Access Administrator“ ist genau dafür konzipiert und ermöglicht es User1, Rollenzuweisungen für VNet1 zu erstellen und zu löschen. Die Zuweisung dieser Rolle direkt auf VNet1 stellt sicher, dass User1 nur die erforderlichen Berechtigungen für dieses spezifische VNet erhält. Die Rollen „Reader“ und „Security Admin“ reichen nicht aus, da sie keine Berechtigungen zur Rollenverwaltung beinhalten. „Network Contributor“ ermöglicht die Verwaltung von Netzwerkressourcen, aber nicht die Zuweisung von Rollen. Das Entfernen von Rollen würde die Situation nicht verbessern, sondern die vorhandenen Berechtigungen einschränken.