Subskrypcja1 zawiera VNet1 w RG1. Użytkownik1 ma role Czytelnik, Administrator zabezpieczeń i Czytelnik zabezpieczeń. Aby umożliwić Użytkownikowi1 przyznawanie innym roli Czytelnik dla VNet1, jakie działanie jest wymagane?

Prawidłowa odpowiedź to przypisanie Użytkownikowi1 roli Administrator dostępu użytkowników dla VNet1. Ta rola jest specjalnie zaprojektowana do zarządzania dostępem do zasobów, czyli do przypisywania ról innym użytkownikom. Pozostałe opcje są nieprawidłowe, ponieważ: Usunięcie Użytkownika1 z roli Czytelnik zabezpieczeń i przypisanie mu roli Współtwórca dla RG1 dałoby mu zbyt szerokie uprawnienia do zarządzania zasobami w całej grupie zasobów, a nie tylko do zarządzania dostępem do VNet1. Usunięcie Użytkownika1 z ról Czytelnik zabezpieczeń i Czytelnik dla Subskrypcji1 nie dałoby mu uprawnień do przypisywania ról. Przypisanie Użytkownikowi1 roli Współtwórca dla VNet1 pozwoliłoby mu zarządzać VNet1, ale nie dawałoby mu uprawnień do zarządzania dostępem (przypisywania ról) innym użytkownikom.