Tiene una suscripción de Azure con un usuario llamado Admin1 y un grupo de recursos RG1. RG1 contiene una instancia de Azure Network Watcher llamada NW1. Debe permitir que Admin1 coloque un bloqueo en NW1 siguiendo el principio de privilegio mínimo. ¿Qué rol integrado debe asignar a Admin1?

El rol de "Administrador de acceso de usuario" es el único rol integrado que permite a un usuario administrar el acceso de otros usuarios a los recursos de Azure, lo que incluye la capacidad de aplicar o quitar bloqueos de recursos. Los bloqueos de recursos impiden la eliminación o modificación accidental de recursos críticos, y la gestión de estos bloqueos se considera una forma de control de acceso. Las otras opciones son incorrectas porque: "Colaborador de la política de recursos" gestiona las políticas de Azure, no los bloqueos de recursos directamente. "Colaborador de red" gestiona los recursos de red, pero no tiene permisos para aplicar bloqueos. "Colaborador de supervisión" gestiona los componentes de supervisión, como los registros y las alertas, pero no los bloqueos de recursos.