Wat is de beste manier om een team toestemming te geven om alleen VM's te starten en stoppen in een specifieke resourcegroep?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Gebruik een aangepaste RBAC-rol met specifieke acties.
Waarom dit het antwoord is
De beste manier is om een aangepaste RBAC-rol te gebruiken met specifieke acties. Hiermee kunt u gedetailleerde machtigingen definiëren, zoals alleen het starten en stoppen van VM's, zonder onnodige rechten te verlenen. De Contributor-rol op abonnementsniveau geeft te veel machtigingen, wat een beveiligingsrisico vormt. Een ReadOnly-vergrendeling voorkomt alle wijzigingen, inclusief starten en stoppen, en is dus niet geschikt. De Owner-rol op de resourcegroep verleent volledige controle, wat ook te veel is voor de gestelde eis. Het principe van minimale bevoegdheden (least privilege) is hier cruciaal.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig