У вас есть 15 подписок Azure и клиент Azure AD с группой безопасности Group1. Вы будете приобретать дополнительные подписки. Убедитесь, что Group1 может управлять назначениями ролей для всех существующих и будущих подписок, соблюдая принцип наименьших привилегий и минимизируя административные усилия. Что вы должны сделать?

Правильный ответ — назначить Group1 роль User Access Administrator для корневой группы управления. Эта роль позволяет управлять назначениями ролей, что соответствует требованию о возможности Group1 управлять назначениями ролей для всех подписок. Применение этой роли к корневой группе управления гарантирует, что она будет применяться ко всем существующим и будущим подпискам, минимизируя административные усилия. Принцип наименьших привилегий соблюдается, так как роль User Access Administrator предоставляет только необходимые разрешения для управления доступом, в отличие от роли Owner, которая дает полный контроль над ресурсами. Назначение роли Owner для корневой группы управления нарушит принцип наименьших привилегий, предоставляя слишком широкие разрешения. Создание новой группы управления и назначение ролей для нее не будет распространяться на все существующие подписки, если они не будут перемещены в эту новую группу, что требует дополнительных усилий и не гарантирует охват всех будущих подписок без дальнейших действий.