Subscription1 et RG1 ont les attributions de rôles suivantes : User1 est un contributeur réseau au niveau de l'abonnement, et User2 est un contributeur pour RG1. Une politique exigeant la suppression des comptes externes avec des autorisations d'écriture est attribuée à la fois à Subscription1 et à RG1. Quel est l'état de conformité pour chaque attribution de politique ?

La politique exige la suppression des comptes externes avec des autorisations d'écriture. Pour Subscription1, User1 est un Contributeur Réseau. Bien que ce rôle ne soit pas un rôle de propriétaire ou de contributeur complet, il peut avoir des autorisations d'écriture sur certaines ressources réseau. Si User1 est un compte externe, ou si un compte externe existe avec des autorisations d'écriture au niveau de l'abonnement, l'attribution de politique sera non-conforme. Pour RG1, User2 est un Contributeur. Le rôle de Contributeur accorde des autorisations d'écriture sur toutes les ressources du groupe de ressources. Si User2 est un compte externe, ou si un compte externe existe avec des autorisations d'écriture dans RG1, l'attribution de politique sera non-conforme. Étant donné que la politique cible la suppression des comptes externes avec des autorisations d'écriture, et que les rôles de Contributeur Réseau et de Contributeur incluent des autorisations d'écriture, la présence de ces utilisateurs externes rendra les deux attributions de politique non-conformes.