User1 в настоящее время назначена роль Contributors для Pipeline1. Какую роль следует назначить, чтобы User1 мог подготавливать среду Azure Deployment Environments, следуя принципам наименьших привилегий?

Правильный ответ — Deployment Environments User. Эта роль специально предназначена для пользователей, которым необходимо создавать среды развертывания в Azure Deployment Environments. Она соответствует принципу наименьших привилегий, предоставляя только необходимые разрешения для этой задачи. DevCenter Project Admin имеет слишком широкие привилегии, позволяя управлять всем проектом DevCenter, что выходит за рамки требуемой задачи. Contributors (уже назначенная роль) не предоставляет прав на создание сред развертывания. Build Administrators управляет процессами сборки, а не развертыванием сред.