관리자가 Sub1의 리소스 그룹 RG1에 범위가 지정된 사용자 지정 역할을 만들었습니다. 관리 노력을 최소화하면서 Sub1 및 Sub2의 모든 리소스 그룹에 해당 사용자 지정 역할을 할당할 수 있도록 해야 합니다. 어떻게 해야 할까요?

사용자 지정 역할의 '할당 가능한 범위(Assignable Scopes)'는 해당 역할을 할당할 수 있는 범위를 정의합니다. 현재 RG1으로 설정되어 있으므로, Sub1 및 Sub2의 모든 리소스 그룹에 역할을 할당하려면 이 범위를 더 넓은 범위인 Sub1 및 Sub2 구독으로 확장해야 합니다. RG1은 더 이상 필요 없으므로 제거합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. Sub1 및 Sub2에 대해 별도의 사용자 지정 역할을 생성하는 것은 관리 노력을 증가시킵니다. Sub1에 새 사용자 지정 역할을 만들고 Sub2를 할당 가능한 범위에 추가하는 것은 기존 역할을 재사용하지 않고 새로운 역할을 생성하는 것이므로 비효율적입니다. Sub1만 할당 가능한 범위에 추가하고 Sub2에 대해 새 역할을 만드는 것은 역시 관리 노력을 증가시킵니다.