U moet Azure RBAC-toewijzingen implementeren voor de Network Contributor-rol en voldoen aan authenticatie- en autorisatiebeperkingen. Wat is het minimale aantal vereiste roltoewijzingen?

De Network Contributor-rol vereist twee afzonderlijke roltoewijzingen om te voldoen aan de authenticatie- en autorisatiebeperkingen. Eén toewijzing is nodig voor het bereik van het virtuele netwerk (VNet) en een tweede toewijzing is nodig voor het bereik van de resourcegroep. Dit zorgt ervoor dat de gebruiker of service-principal de benodigde rechten heeft om netwerkbronnen binnen het VNet te beheren en tegelijkertijd de toegang tot andere bronnen binnen de resourcegroep te beperken. Het toewijzen van slechts één rol zou ofwel te veel rechten geven (als het op resourcegroepniveau is) of te weinig (als het alleen op VNet-niveau is en andere netwerkbronnen buiten het VNet beheerd moeten worden). Opties 5, 10 en 15 zijn veel te hoog en onnodig complex.