Si crea un ruolo personalizzato denominato Role1 per il tenant Azure AD contoso.com. A quali ambiti può essere utilizzato Role1 per delegare le autorizzazioni?

I ruoli personalizzati di Azure AD sono ruoli a livello di directory, il che significa che il loro ambito è limitato al tenant di Azure AD in cui sono stati creati. Non possono essere assegnati a risorse Azure specifiche come gruppi di risorse (RG1) o sottoscrizioni (Subscription1). I ruoli personalizzati di Azure, invece, possono essere assegnati a diversi ambiti (gruppi di gestione, sottoscrizioni, gruppi di risorse). Poiché Role1 è un ruolo personalizzato di Azure AD, può essere utilizzato solo per delegare le autorizzazioni all'interno del tenant contoso.com.