Subscription1 contiene una rete virtuale VNet1 nel gruppo di risorse RG1. User1 attualmente ha i ruoli Reader, Security Admin e Security Reader. Quale azione consente a User1 di assegnare il ruolo Reader per VNet1 ad altri?

L'assegnazione del ruolo Proprietario (Owner) a User1 per VNet1 è l'unica opzione che concede a User1 il permesso di gestire il controllo degli accessi (incluso l'assegnazione di ruoli) per VNet1. Il ruolo Proprietario ha tutti i permessi, inclusa la gestione degli accessi. Le altre opzioni non sono corrette: Rimuovere User1 dal ruolo Security Reader e assegnare il ruolo Contributor per RG1: Il ruolo Contributor a livello di gruppo di risorse non include il permesso di gestire il controllo degli accessi per le risorse all'interno di quel gruppo. Rimuovere User1 dai ruoli Security Reader e Reader e assegnare il ruolo Contributor per Subscription1: Anche se il ruolo Contributor a livello di sottoscrizione avrebbe permesso di assegnare ruoli, l'opzione specifica l'assegnazione a livello di sottoscrizione, non solo per VNet1, e non è la soluzione più granulare. Assegnare a User1 il ruolo Contributor per VNet1: Il ruolo Contributor consente di gestire tutte le risorse, ma non di assegnare ruoli ad altri utenti.