最小権限の原則に従い、User1 が仮想マシンをデプロイし、仮想ネットワークを管理できるようにするには、どの RBAC ロールを割り当てるべきですか？

Contributorロールは、Azureリソースの作成、管理、削除を許可しますが、アクセス許可の管理はできません。User1が仮想マシンをデプロイし、仮想ネットワークを管理するには、このロールが最小限の権限で適切です。 Ownerロールは、すべてのリソースを管理し、アクセス許可も管理できるため、最小限の権限の原則に反します。Virtual Machine Contributorロールは仮想マシンの管理に特化しており、仮想ネットワークの管理はできません。Virtual Machine Administrator Loginロールは、仮想マシンへのログインを許可するもので、リソースのデプロイや管理はできません。