Subscription1 contiene VNet1 in RG1. User1 ha i ruoli Reader, Security Admin e Security Reader. Cosa dovresti fare affinché User1 possa assegnare il ruolo Reader per VNet1 ad altri utenti?

Per consentire a User1 di assegnare ruoli ad altri utenti su VNet1, User1 necessita di un ruolo con privilegi di gestione degli accessi. Il ruolo "Access Administrator" (Amministratore Accessi) è specificamente progettato per questo scopo, conferendo la capacità di gestire l'accesso (assegnare o rimuovere ruoli) per la risorsa o l'ambito a cui è assegnato. Assegnandolo a livello di VNet1, User1 potrà gestire i ruoli solo per quella VNet. Le altre opzioni sono errate: Rimuovere User1 dal ruolo Security Reader e assegnare Contributor per RG1: Il ruolo Contributor non include la capacità di assegnare ruoli. Rimuovere User1 dai ruoli Security Reader e Reader e assegnare Contributor per Subscription1: Anche se Contributor a livello di sottoscrizione darebbe ampi permessi, non include la capacità di assegnare ruoli. Assegnare Network Contributor per RG1: Questo ruolo permette di gestire risorse di rete, ma non di assegnare ruoli ad altri utenti.