在定義 RBAC 政策時，應該指派哪個內建角色給實習生，以提供唯讀存取權限？

當您需要為實習生提供 Azure 資源的唯讀存取權限時，應指派「讀者 (Reader)」角色。此角色允許他們檢視所有資源，但無法進行任何變更、建立或刪除資源，這符合唯讀存取的需求。「參與者 (Contributor)」角色允許對所有資源進行完全管理，但不包括指派角色，這超出了唯讀存取的範圍。「擁有者 (Owner)」角色則具有所有權限，包括管理存取權限，這對實習生來說權限過高。「使用者存取管理員 (User Access Administrator)」角色僅用於管理使用者對 Azure 資源的存取權限，不提供對資源本身的唯讀存取。