Subscription1 contiene VNet1 in RG1. User1 ha i ruoli Reader, Security Admin e Security Reader. Per consentire a User1 di assegnare il ruolo Reader su VNet1 ad altri utenti, cosa dovresti assegnare?

Il ruolo User Access Administrator (Amministratore accesso utenti) è l'unico ruolo predefinito che consente a un utente di gestire l'accesso degli utenti alle risorse Azure. Assegnando questo ruolo a User1 per VNet1, User1 avrà l'autorizzazione necessaria per assegnare il ruolo Reader (Lettore) su VNet1 ad altri utenti. Assegnare il ruolo Contributor (Collaboratore) o Network Contributor (Collaboratore rete) a User1 per VNet1 non fornirebbe la capacità di assegnare ruoli ad altri utenti; questi ruoli consentono la gestione delle risorse, ma non la gestione degli accessi. Rimuovere User1 dai ruoli Security Reader (Lettore sicurezza) e Reader (Lettore) per Subscription1 e assegnare a User1 il ruolo Contributor (Collaboratore) per Subscription1 non è necessario e non è la soluzione più granulare. Anche se il ruolo Contributor a livello di sottoscrizione darebbe a User1 la capacità di assegnare ruoli, è un'autorizzazione eccessiva rispetto al requisito specifico di gestire l'accesso solo su VNet1.