ServerAdmins が仮想マシンを作成できるのはリソース グループ RG1 内のみで、それらの VM を既存の仮想ネットワークに接続できるのはリソース グループ RG2 内のみである必要があります。最小特権の原則を使用して、これらの要件を満たす 2 つの RBAC ロール割り当てはどれですか？

RG1 の Virtual Machine Contributor ロールは、RG1 内での仮想マシンの作成と管理を許可します。これは、ServerAdmins が RG1 内でのみ仮想マシンを作成できるという要件を満たします。 RG2 にスコープ指定されたカスタム RBAC ロールは、ServerAdmins が既存の仮想ネットワークに VM を接続できるようにするために必要です。このカスタムロールには、仮想ネットワークへの接続を許可する特定のアクション（例: Microsoft.Network/virtualNetworks/subnets/join/action）が含まれている必要があります。Network Contributor ロールは広範すぎるため、最小特権の原則に反します。サブスクリプション スコープのロールも同様に広範すぎます。