Subscription1 zawiera VNet1 w RG1. User1 ma role Reader, Security Admin i Security Reader. Co należy przypisać, aby zezwolić User1 na przypisywanie roli Reader na VNet1 innym użytkownikom?

Poprawna odpowiedź to przypisanie User1 roli User Access Administrator dla VNet1. Ta rola jest specjalnie zaprojektowana, aby umożliwić zarządzanie dostępem do zasobów, w tym przypisywanie ról innym użytkownikom. Rola Contributor dla VNet1 pozwoliłaby User1 na zarządzanie zasobami w VNet1, ale nie na zarządzanie dostępem (czyli przypisywanie ról). Rola Network Contributor jest bardziej szczegółowa i również nie obejmuje zarządzania dostępem. Usunięcie User1 z ról Security Reader i Reader oraz przypisanie roli Contributor dla Subscription1 dałoby User1 zbyt szerokie uprawnienia na poziomie subskrypcji, podczas gdy pytanie dotyczyło tylko zarządzania dostępem do VNet1.