Subscription1 contiene una red virtual VNet1 en el grupo de recursos RG1. User1 actualmente tiene los roles Reader, Security Admin y Security Reader. ¿Qué acción permite a User1 asignar el rol Reader para VNet1 a otros?

La acción correcta es asignar a User1 el rol Owner para VNet1. El rol Owner (Propietario) otorga todos los permisos, incluida la capacidad de asignar roles a otros usuarios, lo cual es necesario para que User1 pueda asignar el rol Reader para VNet1. El rol Contributor (Colaborador) permite administrar todos los recursos, pero no asignar roles. Los roles Reader (Lector), Security Admin (Administrador de seguridad) y Security Reader (Lector de seguridad) solo otorgan permisos de lectura o de seguridad, sin la capacidad de asignar roles. Eliminar roles existentes o asignar Contributor a un nivel superior (como el grupo de recursos o la suscripción) no es la solución más granular y directa para el requisito específico de asignar roles solo para VNet1.