Подписка Subscription1 содержит виртуальную сеть VNet1 в группе ресурсов RG1. User1 в настоящее время имеет роли Reader, Security Admin и Security Reader на уровне подписки. Вам необходимо разрешить User1 назначать роль Reader для VNet1 другим пользователям. Что следует сделать?

Правильный ответ — назначить User1 роль Owner для VNet1. Роль Owner (Владелец) предоставляет полные права доступа, включая возможность назначать роли другим пользователям, что является ключевым требованием задачи. Рассмотрим другие варианты: Удалить User1 из роли Security Reader для Subscription1. Назначить User1 роль Contributor для RG1. Роль Contributor (Участник) на уровне группы ресурсов RG1 позволит User1 управлять ресурсами в этой группе, но не даст ему права назначать роли другим пользователям для VNet1. Удаление роли Security Reader не влияет на возможность назначения ролей. Назначить User1 роль Contributor для VNet1. Роль Contributor (Участник) позволяет управлять всеми ресурсами, но не назначать роли другим. Назначить User1 роль Network Contributor для VNet1. Роль Network Contributor (Участник сети) предоставляет права на управление сетевыми ресурсами, но не включает возможность назначать роли.