Een beheerder heeft een aangepaste rol gemaakt die is afgestemd op een resourcegroep RG1 in Sub1. U moet ervoor zorgen dat die aangepaste rol toewijsbaar is aan elke resourcegroep in Sub1 en Sub2, terwijl de administratieve inspanning wordt geminimaliseerd. Wat moet u doen?

De correcte optie minimaliseert de administratieve inspanning door de bestaande aangepaste rol aan te passen. Door Sub1 en Sub2 toe te voegen aan de toewijsbare scopes van de aangepaste rol, wordt deze beschikbaar voor alle resourcegroepen binnen beide abonnementen. Het verwijderen van RG1 uit de scopes is noodzakelijk omdat de rol nu op een hoger niveau (abonnement) wordt gedefinieerd. De andere opties zijn minder efficiënt: Het maken van nieuwe aangepaste rollen voor Sub1 en Sub2 (optie 2 en 3) leidt tot redundantie en verhoogt de administratieve last. Optie 4 vereist het maken van een nieuwe rol voor Sub2, wat ook onnodig is en de administratieve inspanning niet minimaliseert.