Gli amministratori di server (ServerAdmins) devono essere autorizzati a creare macchine virtuali solo nel gruppo di risorse RG1 e a connettere tali VM a reti virtuali esistenti solo nel gruppo di risorse RG2. Utilizzando il principio del privilegio minimo, quali due assegnazioni di ruolo RBAC soddisfano questi requisiti?

Per soddisfare i requisiti con il principio del privilegio minimo, sono necessarie due assegnazioni di ruolo specifiche. Il ruolo "Virtual Machine Contributor per RG1" consente agli amministratori di creare e gestire macchine virtuali all'interno del gruppo di risorse RG1, come richiesto. Per la connessione delle VM a reti virtuali esistenti solo in RG2, un ruolo predefinito come "Network Contributor" su RG2 sarebbe troppo permissivo, in quanto consentirebbe anche la creazione e la gestione di reti. Pertanto, è necessario un "ruolo RBAC personalizzato con ambito RG2" che conceda solo le autorizzazioni specifiche per collegare le VM alle reti virtuali esistenti in RG2, senza concedere privilegi inutili. Il ruolo "Contributor con ambito di sottoscrizione" o un "ruolo RBAC personalizzato con ambito di sottoscrizione" violerebbero il principio del privilegio minimo, concedendo troppe autorizzazioni su un ambito troppo ampio.