Subscription1 contient VNet1 dans RG1. User1 a les rôles Lecteur, Administrateur de la sécurité et Lecteur de la sécurité. Que devez-vous faire pour que User1 puisse attribuer le rôle Lecteur pour VNet1 à d'autres utilisateurs ?

Pour qu'un utilisateur puisse attribuer des rôles à d'autres utilisateurs, il doit disposer d'un rôle avec des autorisations de gestion des accès, tel que le rôle "Administrateur de l'accès utilisateur" (User Access Administrator). En attribuant à User1 le rôle "Administrateur de l'accès utilisateur" spécifiquement pour VNet1, User1 obtiendra les autorisations nécessaires pour attribuer le rôle "Lecteur" (Reader) pour VNet1 à d'autres. Les autres options sont incorrectes car : supprimer User1 du rôle "Lecteur de la sécurité" et lui attribuer le rôle "Contributeur" pour RG1 ne lui donnerait pas les droits d'attribuer des rôles ; supprimer les rôles "Lecteur de la sécurité" et "Lecteur" et attribuer le rôle "Contributeur" pour Subscription1 donnerait trop d'autorisations et ne ciblerait pas spécifiquement la gestion des accès ; et attribuer le rôle "Contributeur réseau" pour RG1 ne confère pas les autorisations nécessaires pour attribuer des rôles.