Masz subskrypcję Azure z użytkownikiem o nazwie Admin1 i grupą zasobów RG1. RG1 zawiera instancję Azure Network Watcher o nazwie NW1. Musisz zezwolić Admin1 na założenie blokady na NW1, postępując zgodnie z zasadą najmniejszych uprawnień. Jaką wbudowaną rolę należy przypisać do Admin1?

Poprawną rolą jest Administrator dostępu użytkowników (User Access Administrator). Ta rola pozwala na zarządzanie dostępem użytkowników do zasobów Azure, w tym na zakładanie i usuwanie blokad zasobów. Blokady zasobów są mechanizmem zapobiegającym przypadkowemu usunięciu lub modyfikacji, a zarządzanie nimi jest formą kontroli dostępu. Pozostałe opcje są nieprawidłowe: Współtwórca zasad zasobów (Resource Policy Contributor) zarządza definicjami i przypisaniami zasad, a nie blokadami zasobów. Współtwórca sieci (Network Contributor) zarządza zasobami sieciowymi, ale nie ma uprawnień do zarządzania blokadami na poziomie zasobu. Współtwórca monitorowania (Monitoring Contributor) zarządza zasobami monitorowania, ale również nie ma uprawnień do zarządzania blokadami.