Un administrador creó un rol personalizado con ámbito en un grupo de recursos RG1 en Sub1. Debe hacer que ese rol personalizado se pueda asignar a cualquier grupo de recursos en Sub1 y Sub2, minimizando el esfuerzo administrativo. ¿Qué debe hacer?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Seleccione el rol personalizado y agregue Sub1 y Sub2 a los ámbitos asignables. Elimine RG1 de los ámbitos asignables..
Por qué esta es la respuesta
La opción correcta es modificar el rol personalizado existente. Los roles personalizados en Azure tienen una propiedad AssignableScopes que define dónde se puede asignar el rol. Originalmente, el rol se creó con un ámbito asignable limitado a RG1. Para que sea asignable en Sub1 y Sub2, debe editar el rol y agregar los IDs de recurso de Sub1 y Sub2 a AssignableScopes, y eliminar el ID de RG1. Esto centraliza la gestión del rol y minimiza el esfuerzo. Las otras opciones implican crear nuevos roles, lo que aumenta la complejidad administrativa y no es necesario. Crear múltiples roles idénticos para diferentes ámbitos es ineficiente y propenso a errores.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta