¿Qué rol integrado se debe asignar para dar a los pasantes acceso de solo lectura al definir políticas de RBAC?

El rol de Lector es el más apropiado porque otorga acceso de solo lectura a los recursos de Azure, lo cual es ideal para pasantes que necesitan ver la configuración pero no modificarla. El rol de Colaborador permite administrar todos los recursos, pero no asignar roles, lo cual excede el acceso requerido. El rol de Propietario tiene control total sobre todos los recursos, incluyendo la asignación de roles, lo que es un privilegio excesivo. El rol de Administrador de acceso de usuario permite gestionar el acceso de los usuarios a los recursos, lo cual no es el objetivo principal para un pasante que solo necesita ver la configuración.