L'abonnement1 contient un réseau virtuel VNet1 dans le groupe de ressources RG1. User1 a les rôles Lecteur, Administrateur de la sécurité et Lecteur de la sécurité. Pour permettre à User1 d'accorder le rôle Lecteur sur VNet1 à d'autres utilisateurs, que devez-vous faire ?

Pour qu'un utilisateur puisse accorder des rôles à d'autres utilisateurs, il doit disposer de l'autorisation Microsoft.Authorization/roleAssignments/write. Le rôle Propriétaire (Owner) inclut cette autorisation, ce qui permet à User1 d'attribuer le rôle Lecteur sur VNet1. Les rôles Lecteur, Administrateur de la sécurité et Lecteur de la sécurité n'accordent pas cette permission. Attribuer le rôle Contributeur réseau pour VNet1 ne suffit pas, car ce rôle permet de gérer les ressources réseau mais pas d'attribuer des rôles. Supprimer le rôle Lecteur de la sécurité et attribuer le rôle Contributeur pour RG1 ne résout pas le problème, car le rôle Contributeur ne permet pas non plus d'attribuer des rôles. Attribuer le rôle Contributeur réseau pour RG1 est également insuffisant pour la même raison.