Subscription1 contiene una rete virtuale VNet1 nel gruppo di risorse RG1. User1 ha i ruoli Reader, Security Admin e Security Reader. Per consentire a User1 di concedere il ruolo Reader su VNet1 ad altri utenti, cosa dovresti fare?

Il ruolo Owner (Proprietario) a livello di VNet1 è l'unico che concede a User1 l'autorizzazione di concedere ad altri utenti il ruolo Reader (Lettore) su VNet1. Il ruolo Owner include l'autorizzazione Microsoft.Authorization/roleAssignments/write, necessaria per creare assegnazioni di ruolo. Le altre opzioni non sono corrette: Il ruolo Network Contributor (Collaboratore rete) consente la gestione delle risorse di rete, ma non include l'autorizzazione per assegnare ruoli. Rimuovere User1 dal ruolo Security Reader e assegnare il ruolo Contributor (Collaboratore) per RG1 non è sufficiente. Sebbene Contributor possa gestire le risorse, non può assegnare ruoli. Assegnare il ruolo Network Contributor per RG1 avrebbe lo stesso limite del ruolo Network Contributor per VNet1: non include l'autorizzazione per assegnare ruoli.