Je maakt een aangepaste rol met de naam Role1 voor de contoso.com Azure AD-tenant. Op welke scopes kan Role1 worden gebruikt voor het delegeren van machtigingen?

Aangepaste rollen in Azure AD zijn tenant-specifiek. Dit betekent dat een aangepaste rol die is gemaakt binnen de contoso.com Azure AD-tenant alleen kan worden toegewezen binnen die specifieke tenant. Het is niet mogelijk om een aangepaste Azure AD-rol toe te passen op lagere niveaus zoals een resourcegroep (RG1) of een abonnement (Subscription1), omdat dit Azure Resource Manager (ARM) scopes zijn. Voor het delegeren van machtigingen op ARM-scopes (zoals abonnementen en resourcegroepen) moet je gebruikmaken van ingebouwde Azure-rollen of aangepaste Azure-rollen die zijn gedefinieerd op die specifieke ARM-niveaus. De opties die RG1 en Subscription1 noemen, zijn incorrect omdat aangepaste Azure AD-rollen niet op deze ARM-scopes van toepassing zijn.