Pour permettre à User1 de déployer des machines virtuelles et de gérer des réseaux virtuels tout en respectant le principe du moindre privilège, quel rôle RBAC devriez-vous attribuer ?

Le rôle Contributor (Collaborateur) permet à User1 de gérer toutes les ressources Azure, y compris le déploiement de machines virtuelles et la gestion des réseaux virtuels, sans pouvoir attribuer de rôles à d'autres utilisateurs, ce qui respecte le principe du moindre privilège. Le rôle Owner (Propriétaire) aurait trop de privilèges, car il inclut la gestion des accès. Le rôle Virtual Machine Contributor (Collaborateur de machine virtuelle) est trop restrictif ; il ne permettrait pas de gérer les réseaux virtuels. Le rôle Virtual Machine Administrator Login (Connexion d'administrateur de machine virtuelle) est destiné à la connexion aux machines virtuelles, pas à leur déploiement ou à la gestion des réseaux.