15개의 Azure 구독과 Group1이라는 보안 그룹이 있는 Azure AD 테넌트가 있습니다. 추가 구독을 구매할 예정입니다. 최소 권한을 따르고 관리 노력을 최소화하면서 Group1이 모든 기존 및 향후 구독에 대한 역할 할당을 관리할 수 있도록 해야 합니다. 어떻게 해야 합니까?

정답은 '루트 관리 그룹에 Group1에 User Access Administrator 역할을 할당합니다'입니다. 이 접근 방식은 최소 권한 원칙을 준수하고 관리 노력을 최소화합니다. 1. 루트 관리 그룹: 모든 기존 및 향후 구독을 포함하는 최상위 범위이므로, 여기에 역할을 할당하면 모든 구독에 자동으로 적용됩니다. 2. User Access Administrator 역할: 이 역할은 역할 할당을 관리할 수 있는 권한을 부여하지만, 리소스 자체를 관리하는 권한은 부여하지 않아 최소 권한 원칙을 따릅니다. 오답 설명: '루트 관리 그룹에 Group1에 Owner 역할을 할당합니다'는 Owner 역할이 리소스에 대한 모든 권한을 포함하므로 최소 권한 원칙을 위반합니다. 새 관리 그룹을 생성하는 옵션들은 불필요한 관리 오버헤드를 발생시키고, 모든 기존 및 향후 구독을 포괄하려면 루트 관리 그룹에 할당하는 것이 가장 효율적입니다.