Welke ingebouwde rol moet worden toegewezen om stagiairs alleen-lezen toegang te geven bij het definiëren van RBAC-beleid?

De rol 'Lezer' (Reader) is de juiste keuze omdat deze de meest beperkte toegang biedt, namelijk alleen-lezen toegang tot Azure-resources. Dit is ideaal voor stagiairs die de omgeving moeten kunnen bekijken zonder wijzigingen aan te brengen. 'Inzender' (Contributor) zou te veel rechten geven, aangezien deze rol resources kan maken, beheren en verwijderen. 'Eigenaar' (Owner) is nog breder en omvat alle rechten van Inzender, plus het beheer van toegang. 'Gebruikerstoegangsbeheerder' (User Access Administrator) is specifiek gericht op het beheren van gebruikerstoegang tot Azure-resources, wat niet de primaire behoefte is voor alleen-lezen toegang.