Subscription1には、リソースグループRG1に仮想ネットワークVNet1が含まれています。User1は現在、サブスクリプションスコープでReader、Security Admin、およびSecurity Readerロールを持っています。User1がVNet1のReaderロールを他のユーザーに割り当てられるようにする必要があります。どうすればよいですか？

User1がVNet1のReaderロールを他のユーザーに割り当てるには、そのスコープ（VNet1）でロールの割り当て権限が必要です。Ownerロールには、すべての権限に加えて、ロールの割り当て権限が含まれています。 他の選択肢が不正解である理由は以下の通りです。 Subscription1のSecurity ReaderロールからUser1を削除し、RG1のContributorロールをUser1に割り当てても、Contributorロールにはロールの割り当て権限がないため、目的は達成できません。 VNet1のContributorロールをUser1に割り当てても、Contributorロールにはロールの割り当て権限がないため、目的は達成できません。 VNet1のNetwork ContributorロールをUser1に割り当てても、Network Contributorロールにはロールの割り当て権限がないため、目的は達成できません。