Je hebt een Azure-abonnement met een gebruiker genaamd Admin1 en een resourcegroep RG1. RG1 bevat een Azure Network Watcher-instantie genaamd NW1. Je moet Admin1 toestaan om een lock op NW1 te plaatsen, terwijl je het principe van minimale privileges volgt. Welke ingebouwde rol moet je toewijzen aan Admin1?

De rol User Access Administrator (Gebruikerstoegangbeheerder) is correct omdat deze de machtiging Microsoft.Authorization//Write omvat, die nodig is om vergrendelingen (locks) te maken en te beheren. Het voldoet aan het principe van minimale privileges, omdat het geen bredere beheerrechten geeft over de resource zelf, alleen over de toegangscontrole en vergrendelingen. De rol Resource Policy Contributor (Resourcebeleidbijdrager) is onjuist, omdat deze voornamelijk gericht is op het beheren van beleidsdefinities en -toewijzingen, niet op resourcevergrendelingen. De rol Network Contributor (Netwerkbijdrager) is onjuist, omdat deze machtigingen biedt voor het beheren van netwerkbronnen, maar niet specifiek voor het plaatsen van vergrendelingen. De rol Monitoring Contributor (Monitoringbijdrager) is onjuist, omdat deze gericht is op het beheren van monitoringbronnen en -instellingen, niet op resourcevergrendelingen.