Subscription1 contient VNet1 dans RG1. User1 a les rôles Lecteur, Administrateur de la sécurité et Lecteur de sécurité. Pour permettre à User1 d'accorder le rôle Lecteur sur VNet1 à d'autres utilisateurs, quelle action est requise ?

L'attribution du rôle Administrateur de l'accès utilisateur (User Access Administrator) à User1 pour VNet1 est la bonne action. Ce rôle permet à l'utilisateur de gérer l'accès aux ressources Azure, y compris l'attribution de rôles à d'autres utilisateurs. Puisque l'objectif est de permettre à User1 d'accorder le rôle Lecteur sur VNet1, ce rôle spécifique est nécessaire. Les autres options sont incorrectes car : Supprimer User1 du rôle Lecteur de sécurité et lui attribuer le rôle Contributeur pour RG1 ne lui donnerait pas la permission d'attribuer des rôles. Le rôle Contributeur permet de gérer les ressources, mais pas de gérer l'accès. Supprimer User1 des rôles Lecteur de sécurité et Lecteur pour Subscription1 ne lui donnerait aucune capacité d'attribution de rôles. Attribuer à User1 le rôle Contributeur pour VNet1 lui permettrait de gérer VNet1, mais pas d'attribuer des rôles à d'autres utilisateurs sur VNet1.