Quelle est la meilleure façon d'accorder à une équipe l'autorisation de démarrer et d'arrêter uniquement des machines virtuelles dans un groupe de ressources spécifique ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Utiliser un rôle RBAC personnalisé avec des actions spécifiques.
Pourquoi c'est la réponse
La meilleure approche est d'utiliser un rôle RBAC (Role-Based Access Control) personnalisé. Cela permet de définir précisément les autorisations nécessaires (démarrer et arrêter des machines virtuelles) et de les appliquer au niveau du groupe de ressources souhaité. Attribuer le rôle de Contributeur au niveau de l'abonnement donnerait trop d'autorisations, permettant à l'équipe de gérer toutes les ressources de l'abonnement, pas seulement les machines virtuelles spécifiques. Appliquer un verrou ReadOnly empêcherait toute opération, y compris le démarrage et l'arrêt. Accorder le rôle de Propriétaire sur le groupe de ressources donnerait également des autorisations excessives, permettant à l'équipe de gérer toutes les ressources du groupe, y compris la suppression, ce qui va au-delà du besoin initial.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise