Usted crea un rol personalizado llamado Role1 para el inquilino de Azure AD contoso.com. ¿En qué ámbitos se puede usar Role1 para delegar permisos?

Los roles personalizados de Azure AD están diseñados para delegar permisos dentro de Azure Active Directory, no para recursos de Azure como grupos de recursos (RG) o suscripciones. Por lo tanto, Role1 solo se puede usar en el ámbito del inquilino de Azure AD contoso.com. Los roles de Azure RBAC (control de acceso basado en roles) se utilizan para delegar permisos en suscripciones, grupos de recursos y recursos individuales de Azure. Los roles personalizados de Azure AD y los roles personalizados de Azure RBAC son tipos de roles distintos con ámbitos de aplicación diferentes.