Subskrypcja1 zawiera VNet1 w RG1. Użytkownik1 ma role Czytelnik, Administrator zabezpieczeń i Czytelnik zabezpieczeń. Co należy zrobić, aby Użytkownik1 mógł przypisywać rolę Czytelnik dla VNet1 innym użytkownikom?

Aby Użytkownik1 mógł przypisywać role innym użytkownikom dla VNet1, potrzebuje uprawnień do zarządzania dostępem. Rola "Administrator dostępu" (User Access Administrator) jest specjalnie przeznaczona do tego celu, ponieważ umożliwia zarządzanie dostępem do zasobów na określonym zakresie. Przypisanie tej roli bezpośrednio do VNet1 zapewni Użytkownikowi1 możliwość przypisywania roli "Czytelnik" dla tego konkretnego zasobu. Pozostałe opcje są nieprawidłowe: Usunięcie Użytkownika1 z roli "Czytelnik zabezpieczeń" i przypisanie "Współtwórca" dla RG1 nie daje uprawnień do zarządzania rolami, a jedynie do zarządzania zasobami. Usunięcie Użytkownika1 z ról "Czytelnik zabezpieczeń" i "Czytelnik" oraz przypisanie "Współtwórca" dla Subskrypcji1 również nie daje uprawnień do zarządzania dostępem, a jedynie do zarządzania zasobami na poziomie subskrypcji. Przypisanie roli "Współtwórca sieci" dla RG1 pozwala na zarządzanie zasobami sieciowymi, ale nie na zarządzanie rolami dostępu.