Subskrypcja1 zawiera VNet1 w RG1, a Użytkownik1 ma role Czytelnik, Administrator zabezpieczeń i Czytelnik zabezpieczeń na poziomie subskrypcji. Jaka zmiana pozwoli Użytkownikowi1 przypisać rolę Czytelnik innym użytkownikom w VNet1?

Prawidłowa odpowiedź to "Przypisz Użytkownikowi1 rolę Administrator dostępu użytkowników dla VNet1". Rola Administrator dostępu użytkowników (User Access Administrator) pozwala przypisywać role innym użytkownikom. Przypisanie tej roli na poziomie VNet1 da Użytkownikowi1 uprawnienia do zarządzania dostępem (w tym przypisywania roli Czytelnik) tylko w obrębie VNet1, co jest zgodne z zasadą najmniejszych uprawnień. Opcja "Usuń Użytkownika1 z ról Czytelnik zabezpieczeń i Czytelnik dla Subskrypcji1 i przypisz Użytkownikowi1 rolę Współtwórca dla Subskrypcji1" jest nieprawidłowa, ponieważ rola Współtwórca nie daje uprawnień do zarządzania dostępem (przypisywania ról). Dodatkowo, przypisanie jej na poziomie subskrypcji daje zbyt szerokie uprawnienia. Opcja "Usuń Użytkownika1 z roli Czytelnik zabezpieczeń dla Subskrypcji1 i przypisz Użytkownikowi1 rolę Współtwórca dla RG1" jest nieprawidłowa z tego samego powodu – rola Współtwórca nie pozwala na przypisywanie ról. Opcja "Przypisz Użytkownikowi1 rolę Współtwórca sieci dla VNet1" jest nieprawidłowa, ponieważ rola Współtwórca sieci (Network Contributor) pozwala na zarządzanie zasobami sieciowymi, ale nie na zarządzanie dostępem (przypisywanie ról).