Subscription1 zawiera sieć wirtualną VNet1 w grupie zasobów RG1. User1 ma obecnie role Reader, Security Admin i Security Reader. Jakie działanie pozwoli User1 przypisać rolę Reader dla VNet1 innym użytkownikom?

Aby przypisać role innym użytkownikom, User1 musi mieć uprawnienia do zarządzania dostępem. Rola Owner (Właściciel) na poziomie VNet1 daje User1 pełną kontrolę nad tym zasobem, w tym możliwość przypisywania ról innym użytkownikom. Opcja "Usuń User1 z roli Security Reader dla Subscription1 i przypisz User1 rolę Contributor dla RG1" jest nieprawidłowa, ponieważ rola Contributor na poziomie grupy zasobów nie daje uprawnień do zarządzania dostępem (przypisywania ról), a jedynie do zarządzania zasobami. Opcja "Usuń User1 z ról Security Reader i Reader dla Subscription1 i przypisz User1 rolę Contributor dla Subscription1" jest nieprawidłowa, ponieważ rola Contributor na poziomie subskrypcji również nie daje uprawnień do zarządzania dostępem. Opcja "Przypisz User1 rolę Contributor dla VNet1" jest nieprawidłowa, ponieważ rola Contributor pozwala na zarządzanie zasobem, ale nie na zarządzanie dostępem do niego.