Какую встроенную роль следует назначить, чтобы предоставить стажерам доступ только для чтения при определении политик RBAC?

Роль Reader (Читатель) предоставляет доступ только для чтения к ресурсам Azure, что идеально подходит для стажеров, которым необходимо просматривать политики RBAC без возможности их изменения. Contributor (Участник) позволяет управлять всеми ресурсами, но не предоставляет доступ к управлению доступом. Owner (Владелец) имеет полный контроль над всеми ресурсами, включая управление доступом, что слишком много для стажеров. User Access Administrator (Администратор доступа пользователей) управляет доступом пользователей к ресурсам, но не самими ресурсами, и также предоставляет слишком широкие права.