Para permitir que el Usuario1 implemente máquinas virtuales y administre redes virtuales siguiendo el principio de privilegio mínimo, ¿qué rol de RBAC debe asignar?

El rol de Colaborador (Contributor) es la opción correcta porque permite al Usuario1 administrar todos los recursos, incluyendo máquinas virtuales y redes virtuales, excepto asignar roles en Azure RBAC. Esto se alinea con el principio de privilegio mínimo, ya que no le otorga permisos excesivos como los de Propietario (Owner), que podría asignar roles. El rol de Colaborador de máquina virtual (Virtual Machine Contributor) es demasiado restrictivo, ya que solo permite administrar máquinas virtuales, no redes virtuales. El inicio de sesión de administrador de máquina virtual (Virtual Machine Administrator Login) es para iniciar sesión en la máquina virtual, no para su implementación o gestión de red.