Które z wymienionych zasobów mogą mieć przypisaną rolę Contributor dla VM1?

Poprawna odpowiedź to "Tylko Managed1 i App1". Role RBAC (Role-Based Access Control) w Azure mogą być przypisywane do tożsamości zarządzanych (Managed Identities) oraz do podmiotów usługowych (Service Principals), które są używane przez aplikacje (App Registrations). Managed1 to tożsamość zarządzana, a App1 to rejestracja aplikacji, co oznacza, że obie te opcje mogą posiadać przypisaną rolę Contributor dla maszyny wirtualnej VM1. Group1 to grupa zabezpieczeń, a VM2 to inna maszyna wirtualna; same w sobie nie są to podmioty, którym bezpośrednio przypisuje się role RBAC w kontekście dostępu do innej maszyny wirtualnej. Grupy zabezpieczeń zawierają użytkowników lub inne grupy, a role przypisuje się do grupy, aby wszyscy jej członkowie dziedziczyli uprawnienia.