У вас есть подписка Azure с пользователем Admin1 и группой ресурсов RG1. RG1 содержит экземпляр Azure Network Watcher с именем NW1. Вы должны разрешить Admin1 устанавливать блокировку на NW1, следуя принципу наименьших привилегий. Какую встроенную роль следует назначить Admin1?

Роль "Администратор доступа пользователей" (User Access Administrator) позволяет управлять доступом к ресурсам, включая возможность назначать или отменять назначения ролей, а также устанавливать и снимать блокировки ресурсов. Это соответствует принципу наименьших привилегий, так как Admin1 получает только необходимые права для установки блокировки. "Участник политики ресурсов" (Resource Policy Contributor) управляет политиками, но не блокировками. "Участник сети" (Network Contributor) управляет сетевыми ресурсами, но не доступом или блокировками. "Участник мониторинга" (Monitoring Contributor) управляет настройками мониторинга.