Welke RBAC-rol moet u toewijzen om User1 in staat te stellen virtuele machines te implementeren en virtuele netwerken te beheren, terwijl het principe van minimale privileges wordt gevolgd?

De rol Contributor (Inzender) is de juiste keuze omdat deze User1 de mogelijkheid geeft om resources te maken en te beheren, inclusief virtuele machines en virtuele netwerken, zonder volledige controle over de toegang of het beheer van gebruikers. Dit volgt het principe van minimale privileges. De rol Owner (Eigenaar) geeft te veel privileges, waaronder het beheren van toegang en het verwijderen van resources, wat verder gaat dan de vereisten. Virtual Machine Contributor (Inzender voor virtuele machines) is te beperkt, aangezien deze rol geen beheer van virtuele netwerken omvat. Virtual Machine Administrator Login (Aanmelding als beheerder van virtuele machines) is bedoeld voor aanmelding bij de VM zelf en niet voor het implementeren of beheren van Azure-resources.