Administratorzy serwerów (ServerAdmins) muszą mieć możliwość tworzenia maszyn wirtualnych tylko w grupie zasobów RG1 i łączenia tych maszyn wirtualnych z istniejącymi sieciami wirtualnymi tylko w grupie zasobów RG2. Używając zasady najmniejszych uprawnień, które dwa przypisania ról RBAC spełniają te wymagania?

Aby spełnić wymagania, ServerAdmins potrzebują uprawnień do tworzenia maszyn wirtualnych w RG1 i łączenia ich z sieciami wirtualnymi w RG2. Rola Virtual Machine Contributor dla RG1 zapewnia uprawnienia do tworzenia i zarządzania maszynami wirtualnymi w tej grupie zasobów. Dla sieci wirtualnych w RG2, niestandardowa rola RBAC o zakresie RG2 jest wymagana, ponieważ ServerAdmins muszą mieć możliwość łączenia maszyn wirtualnych z istniejącymi sieciami, a nie tworzenia nowych sieci. Taka rola powinna zawierać akcje takie jak Microsoft.Network/virtualNetworks/join/action. Rola Network Contributor dla RG2 byłaby zbyt szeroka, ponieważ pozwala na tworzenie i usuwanie sieci. Rola Contributor w zakresie subskrypcji lub niestandardowa rola RBAC o zakresie subskrypcji naruszałyby zasadę najmniejszych uprawnień. Rola Network Contributor dla RG1 nie jest potrzebna, ponieważ sieci są w RG2.