您有一個 Azure Active Directory 租用戶和一個根管理群組。有十個訂用帳戶已新增至根管理群組。在建立將儲存在根管理群組層級的 Azure Blueprints 定義之前，您必須先執行哪個動作？

正確答案是修改根管理群組的角色型存取控制 (RBAC) 角色指派。這是因為建立 Azure Blueprints 定義需要特定的權限。通常，只有擁有「藍圖參與者」或「所有者」等角色的使用者才能在管理群組層級建立藍圖定義。因此，您需要確保執行此操作的使用者或服務主體具有必要的 RBAC 權限。 將 Azure Policy 定義新增至根管理群組雖然與藍圖相關，但並非建立藍圖定義的先決條件；它是在藍圖定義中使用的組件。建立使用者指派的身分識別或服務主體本身並不能直接解決權限問題，除非這些身分識別隨後被賦予適當的 RBAC 角色。