您有一個 Azure 訂閱，其中包含一個名為 Admin1 的使用者和一個資源群組 RG1。RG1 包含一個名為 NW1 的 Azure Network Watcher 實例。您必須允許 Admin1 在遵循最小權限原則的情況下鎖定 NW1。您應該將哪個內建角色指派給 Admin1？

User Access Administrator 角色允許 Admin1 管理使用者對 Azure 資源的存取權限，包括建立或刪除鎖定。這符合最小權限原則，因為它僅授予 Admin1 執行所需任務的權限，而不會授予不必要的廣泛權限。Resource Policy Contributor 角色用於管理資源原則，而不是鎖定。Network Contributor 角色用於管理網路資源，但不能管理鎖定。Monitoring Contributor 角色用於管理監視資源，與鎖定無關。