Subscription1 contiene VNet1 en RG1 y User1 tiene los roles de Reader, Security Admin y Security Reader en la suscripción. ¿Qué cambio permite a User1 asignar el rol de Reader en VNet1 a otros?

La respuesta correcta es "Asignar a User1 el rol User Access Administrator para VNet1". El rol User Access Administrator permite a un usuario administrar el acceso de otros usuarios a los recursos, lo que incluye la asignación de roles. Al asignar este rol a User1 en VNet1, User1 obtendrá la capacidad de asignar el rol de Reader a otros usuarios específicamente para VNet1. Las otras opciones son incorrectas porque: Eliminar roles y asignar Contributor a Subscription1 le daría demasiados permisos y no se enfoca en VNet1. Asignar Contributor a RG1 le daría permisos a nivel de grupo de recursos, pero no la capacidad de asignar roles. Asignar Network Contributor a VNet1 permitiría a User1 administrar la red, pero no asignar roles a otros.