Subscription1 contiene VNet1 en RG1. User1 tiene los roles Reader, Security Admin y Security Reader. ¿Qué debe hacer para que User1 pueda asignar el rol Reader para VNet1 a otros usuarios?

La respuesta correcta es "Asigne a User1 el rol Access Administrator para VNet1". El rol User Access Administrator (Administrador de acceso de usuario) es un rol integrado de Azure que permite a un usuario administrar el acceso de los usuarios a los recursos de Azure, lo que incluye la asignación de roles. Al asignar este rol a User1 para VNet1, User1 obtendrá los permisos necesarios para asignar el rol Reader a otros usuarios específicamente para VNet1. Las otras opciones son incorrectas: Eliminar roles de seguridad y asignar Contributor a RG1 no proporciona el permiso explícito para asignar roles, solo para administrar recursos. Eliminar roles de seguridad y Reader y asignar Contributor a Subscription1 le daría más permisos de los necesarios y aún no el permiso directo para asignar roles. Asignar el rol Network Contributor a RG1 solo permite administrar recursos de red, no asignar roles.