Subscription1 i RG1 mają następujące przypisania ról: User1 jest Network Contributor na poziomie subskrypcji, a User2 jest Contributor dla RG1. Zasada wymagająca usunięcia kont zewnętrznych z uprawnieniami do zapisu jest przypisana zarówno do Subscription1, jak i RG1. Jaki jest stan zgodności dla każdego przypisania zasad?

Zasada wymaga usunięcia kont zewnętrznych z uprawnieniami do zapisu. User1 jest Network Contributor na poziomie subskrypcji, co daje mu uprawnienia do zapisu (np. tworzenia/modyfikowania zasobów sieciowych) w całej subskrypcji. Jeśli User1 jest kontem zewnętrznym, przypisanie zasad dla Subscription1 będzie niezgodne. Podobnie, User2 jest Contributor dla RG1, co również daje mu uprawnienia do zapisu w grupie zasobów. Jeśli User2 jest kontem zewnętrznym, przypisanie zasad dla RG1 będzie niezgodne. Ponieważ obaj użytkownicy mają uprawnienia do zapisu i są potencjalnie kontami zewnętrznymi, oba przypisania zasad są niezgodne. Inne opcje są nieprawidłowe, ponieważ zakładają zgodność jednego lub obu przypisań, co jest sprzeczne z faktem posiadania przez użytkowników uprawnień do zapisu, które są celem zasady.