Subscription1 contiene una red virtual VNet1 en el grupo de recursos RG1. User1 actualmente tiene los roles Reader, Security Admin y Security Reader en el ámbito de la suscripción. Debe permitir que User1 asigne el rol Reader para VNet1 a otros usuarios. ¿Qué debe hacer?

La opción correcta es asignar a User1 el rol Owner para VNet1. El rol Owner (Propietario) tiene permisos para gestionar todos los recursos, incluyendo el control de acceso basado en roles (RBAC) para el recurso al que se le asigna. Al asignar este rol a nivel de VNet1, User1 podrá asignar el rol Reader a otros usuarios para VNet1. Las otras opciones son incorrectas porque: Eliminar a User1 del rol Security Reader y asignarle Contributor para RG1 no le daría permisos para gestionar RBAC en VNet1. El rol Contributor permite gestionar recursos, pero no asignar roles a otros usuarios. Asignar a User1 el rol Contributor para VNet1 le permitiría gestionar VNet1, pero no asignar roles a otros usuarios. Asignar a User1 el rol Network Contributor para VNet1 le daría permisos específicos para gestionar redes, pero no para asignar roles.