Admin1 という名前のユーザーとリソース グループ RG1 を持つ Azure サブスクリプションがあります。RG1 には、NW1 という名前の Azure Network Watcher インスタンスが含まれています。最小特権の原則に従いながら、Admin1 が NW1 にロックを配置できるようにする必要があります。Admin1 に割り当てるべき組み込みロールはどれですか？

ユーザーアクセス管理者ロールは、ユーザーが他のユーザーのアクセスを管理したり、リソースに対するロックを設定したりすることを許可します。Admin1 が NW1 にロックを配置できるようにするには、このロールが必要です。リソースポリシー共同作成者はポリシーを管理しますが、ロックは管理しません。ネットワーク共同作成者はネットワークリソースを管理しますが、ロックの管理権限はありません。監視共同作成者は監視設定を管理しますが、リソースロックは管理しません。