Hai una sottoscrizione Azure con un utente denominato Admin1 e un gruppo di risorse RG1. RG1 contiene un'istanza di Azure Network Watcher denominata NW1. Devi consentire ad Admin1 di applicare un blocco su NW1, seguendo il principio del privilegio minimo. Quale ruolo predefinito dovresti assegnare ad Admin1?

Il ruolo "User Access Administrator" è la scelta corretta perché consente di gestire l'accesso degli utenti alle risorse di Azure, inclusa l'applicazione di blocchi di gestione (management locks). Questi blocchi impediscono modifiche o eliminazioni accidentali e la loro gestione rientra nelle responsabilità di un amministratore degli accessi. "Resource Policy Contributor" è errato perché si concentra sulla creazione, modifica ed eliminazione di definizioni e assegnazioni di policy, non sulla gestione dei blocchi. "Network Contributor" è errato perché fornisce solo la possibilità di gestire le risorse di rete, non i blocchi di gestione. "Monitoring Contributor" è errato perché consente solo di gestire le operazioni di monitoraggio, come la creazione di avvisi e metriche, non i blocchi.