Vous disposez d'un abonnement Azure avec un utilisateur nommé Admin1 et un groupe de ressources RG1. RG1 contient une instance Azure Network Watcher nommée NW1. Vous devez autoriser Admin1 à placer un verrou sur NW1 tout en respectant le principe du moindre privilège. Quel rôle intégré devez-vous attribuer à Admin1 ?

Le rôle intégré "Administrateur de l’accès utilisateur" est le bon choix car il permet à l'utilisateur d'accorder ou de révoquer l'accès aux ressources Azure, y compris la capacité de gérer les verrous de ressources. Les verrous de ressources sont un type de contrôle d'accès qui empêche la suppression ou la modification accidentelle des ressources. Les autres rôles sont incorrects car : "Contributeur de stratégie de ressource" permet de créer ou gérer des définitions de stratégie, mais pas de gérer les verrous. "Contributeur réseau" permet de gérer les ressources réseau, mais pas de gérer les verrous de ressources. "Contributeur de la surveillance" permet de gérer les ressources de surveillance, mais pas de gérer les verrous de ressources.