contoso.com Azure AD kiracısı için Role1 adında özel bir rol oluşturdunuz. Role1, izinleri devretmek için hangi kapsamlarda kullanılabilir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: yalnızca contoso.com.
Neden bu cevap
Özel Azure AD rolleri yalnızca dizin (kiracı) düzeyinde atanabilir. Bu, Role1'in yalnızca contoso.com Azure AD kiracısı içinde izinleri devretmek için kullanılabileceği anlamına gelir. Kaynak grupları (RG1) ve abonelikler (Subscription1) Azure kaynaklarıdır ve Azure AD rolleri yerine Azure rol tabanlı erişim denetimi (RBAC) rolleriyle yönetilir. Bu nedenle, özel bir Azure AD rolü bu kaynak düzeylerinde doğrudan kullanılamaz. Diğer seçenekler, özel Azure AD rollerinin kapsamını yanlış bir şekilde Azure kaynaklarına genişletmektedir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez