Subscription1 enthält VNet1 in RG1. User1 hat die Rollen „Reader“, „Security Admin“ und „Security Reader“. Was sollten Sie zuweisen, damit User1 anderen Benutzern die Rolle „Reader“ für VNet1 zuweisen kann?

Um anderen Benutzern Rollen zuweisen zu können, benötigt User1 eine Rolle, die Berechtigungen zur Zugriffsverwaltung (Access Management) beinhaltet. Die Rolle „User Access Administrator“ ist speziell dafür konzipiert, Benutzern die Verwaltung des Benutzerzugriffs auf Azure-Ressourcen zu ermöglichen, ohne ihnen die volle Kontrolle über die Daten oder die Ressourcen selbst zu geben. Die Rolle „Contributor“ würde zwar auch das Zuweisen von Rollen ermöglichen, aber sie gewährt zusätzlich weitreichende Berechtigungen zum Erstellen, Verwalten und Löschen von Ressourcen, was über das erforderliche Maß hinausgeht. Die Rolle „Network Contributor“ ist auf Netzwerkressourcen beschränkt und beinhaltet keine Berechtigungen zur Rollenzuweisung. Das Entfernen bestehender Rollen und das Zuweisen von „Contributor“ auf Subscription-Ebene wäre ebenfalls zu weitreichend und nicht auf VNet1 beschränkt.