L'abonnement1 contient VNet1 dans RG1. User1 a les rôles Lecteur, Administrateur de la sécurité et Lecteur de la sécurité. Pour permettre à User1 d'attribuer le rôle Lecteur sur VNet1 à d'autres utilisateurs, que devez-vous attribuer ?

Pour permettre à User1 d'attribuer des rôles à d'autres utilisateurs, User1 doit disposer des autorisations nécessaires pour gérer l'accès. Le rôle d'Administrateur de l'accès utilisateur est spécifiquement conçu pour cette tâche, car il permet d'accorder ou de révoquer l'accès aux ressources Azure. En attribuant ce rôle à User1 pour VNet1, User1 pourra attribuer le rôle Lecteur sur VNet1. Attribuer le rôle Contributeur pour VNet1 donnerait à User1 la capacité de gérer toutes les ressources dans VNet1, mais pas d'attribuer des rôles. Le rôle Contributeur réseau est plus restrictif et ne permet que la gestion des ressources réseau. Supprimer les rôles existants et attribuer le rôle Contributeur pour l'abonnement1 donnerait des autorisations excessives à User1 et ne serait pas la solution la plus appropriée pour le besoin spécifique de gestion des attributions de rôles.