Subscription1 contiene VNet1 en RG1. User1 tiene los roles Reader, Security Admin y Security Reader. Para permitir que User1 asigne el rol Reader en VNet1 a otros usuarios, ¿qué debe asignar?

La respuesta correcta es "Asignar a User1 el rol User Access Administrator para VNet1". Este rol permite a User1 administrar el acceso de usuario a los recursos de Azure, lo que incluye la capacidad de asignar roles a otros usuarios en el ámbito especificado (en este caso, VNet1). Las otras opciones son incorrectas porque: "Asignar a User1 el rol Contributor para VNet1" le daría a User1 permisos para administrar recursos dentro de VNet1, pero no para asignar roles a otros usuarios. "Asignar a User1 el rol Network Contributor para VNet1" le daría permisos para administrar redes virtuales, pero no para asignar roles. "Eliminar a User1 de los roles Security Reader y Reader para Subscription1 y asignar a User1 el rol Contributor para Subscription1" le daría a User1 permisos de contribuidor a nivel de suscripción, lo cual es un exceso de privilegios y no es necesario para la tarea específica de asignar el rol Reader en VNet1.