RBAC ポリシーを定義する際に、インターンに読み取り専用アクセスを許可するには、どの組み込みロールを割り当てるべきですか？

「閲覧者」ロールは、Azure リソースに対する読み取り専用アクセスを提供するため、インターンにリソースの表示のみを許可する場合に最適です。「共同作成者」ロールは、リソースの作成、管理、削除を許可するため、読み取り専用アクセスには過剰な権限です。「所有者」ロールは、すべてのアクセス許可とリソースへのアクセス管理権限を持つため、最も広範な権限を与えてしまいます。「ユーザーアクセス管理者」ロールは、他のユーザーのアクセスを管理する権限を持つため、リソースの読み取りアクセスとは異なります。