Nella tua sottoscrizione, a determinate identità (User1, Principal1 e Group1) è assegnato il ruolo Monitoring Reader. Un gruppo di azioni AG1 è configurato per inviare e-mail al ruolo Monitoring Reader ed è utilizzato da una regola di avviso. Chi riceverà un'e-mail da AG1 quando l'avviso si attiva?

La risposta corretta è "Solo User1 e User2". Le action group possono inviare notifiche e-mail a ruoli specifici. Quando un ruolo come "Monitoring Reader" è configurato per ricevere e-mail, Azure invia la notifica a tutti gli utenti a cui è stato assegnato direttamente tale ruolo. In questo scenario: User1 riceverà l'e-mail perché gli è stato assegnato direttamente il ruolo "Monitoring Reader". User2 riceverà l'e-mail perché fa parte di Group1, a cui è stato assegnato il ruolo "Monitoring Reader". Le assegnazioni di ruolo ai gruppi si propagano ai membri del gruppo. Principal1 non riceverà l'e-mail. Sebbene sia un'identità a cui è assegnato il ruolo, il termine "Principal" in questo contesto si riferisce spesso a Service Principal o Managed Identity, che non hanno una casella di posta elettronica per ricevere notifiche dirette da un action group. Principal2 non è menzionato come avente il ruolo o come membro di un gruppo con il ruolo, quindi non riceverà l'e-mail.