Per consentire a User1 di distribuire macchine virtuali e gestire reti virtuali seguendo il principio del privilegio minimo, quale ruolo RBAC è opportuno assegnare?

Il ruolo Contributor (Collaboratore) è la scelta più appropriata perché consente a User1 di creare e gestire tutte le risorse Azure, incluse le macchine virtuali e le reti virtuali, ma non gli consente di assegnare ruoli ad altri utenti o di gestire l'accesso, rispettando così il principio del privilegio minimo. Il ruolo Owner (Proprietario) avrebbe privilegi eccessivi, poiché include la possibilità di gestire l'accesso e le assegnazioni di ruolo. Il ruolo Virtual Machine Contributor (Collaboratore Macchina Virtuale) è troppo restrittivo, in quanto permette la gestione solo delle macchine virtuali, ma non delle reti virtuali. Il ruolo Virtual Machine Administrator Login (Accesso Amministratore Macchina Virtuale) è specifico per l'accesso alle VM e non per la loro distribuzione o la gestione delle reti.