L'abonnement1 contient VNet1 dans RG1 et User1 a les rôles Lecteur, Administrateur de la sécurité et Lecteur de sécurité au niveau de l'abonnement. Quelle modification permet à User1 d'attribuer le rôle Lecteur sur VNet1 à d'autres utilisateurs ?

La bonne réponse est d'attribuer à User1 le rôle Administrateur de l'accès utilisateur pour VNet1. Ce rôle est spécifiquement conçu pour permettre aux utilisateurs de gérer l'accès aux ressources Azure, y compris l'attribution de rôles à d'autres utilisateurs. Les rôles existants de User1 (Lecteur, Administrateur de la sécurité, Lecteur de sécurité) ne confèrent pas le droit d'attribuer des rôles. Supprimer User1 des rôles Lecteur de sécurité et Lecteur pour l'abonnement1 et lui attribuer le rôle Contributeur pour l'abonnement1 donnerait à User1 des permissions excessives sur l'ensemble de l'abonnement. Supprimer User1 du rôle Lecteur de sécurité pour l'abonnement1 et lui attribuer le rôle Contributeur pour RG1 donnerait également des permissions excessives au niveau du groupe de ressources, sans cibler spécifiquement la gestion des accès. Attribuer à User1 le rôle Contributeur réseau pour VNet1 permettrait de gérer les ressources réseau mais pas d'attribuer des rôles.