Sub1という名前のAzureサブスクリプションがあり、次の表に示すリソースが含まれています。Admin1という名前のユーザーを作成します。Admin1を共同管理者として追加できるのは、次のうちどれですか？

共同管理者（Co-Administrator）は、クラシックデプロイモデルのロールであり、サブスクリプションレベルでのみ割り当て可能です。Azure Resource Manager（ARM）のロールベースのアクセス制御（RBAC）とは異なり、共同管理者はサブスクリプション全体に対する完全なアクセス権を持ちます。したがって、Admin1を共同管理者として追加できるのは、サブスクリプションであるSub1のみです。 RG1（リソースグループ）、MG1（管理グループ）、VM1（仮想マシン）は、共同管理者の割り当て対象ではありません。リソースグループや個々のリソースに対して特定のアクセス権を付与したい場合は、共同管理者ではなく、Azure RBACのカスタムロールまたは組み込みロールを使用する必要があります。