Subscription1 contiene VNet1 in RG1. User1 attualmente ha i ruoli Reader, Security Admin e Security Reader. È necessario consentire a User1 di assegnare il ruolo Reader su VNet1 ad altri utenti. Cosa si dovrebbe fare?

Per consentire a User1 di assegnare il ruolo Reader su VNet1 ad altri utenti, è necessario che User1 abbia l'autorizzazione Microsoft.Authorization/roleAssignments/write per VNet1. Il ruolo User Access Administrator fornisce questa autorizzazione, permettendo all'utente di gestire l'accesso alle risorse. Assegnandolo a VNet1, User1 potrà assegnare ruoli solo su quella specifica risorsa. Le altre opzioni sono errate perché: Rimuovere User1 dai ruoli esistenti non gli conferirebbe l'autorizzazione necessaria. Il ruolo Network Contributor (sia per VNet1 che per RG1) consente di gestire le risorse di rete, ma non include l'autorizzazione per assegnare ruoli ad altri utenti.