您為 contoso.com Azure AD 租用戶建立了一個名為 Role1 的自訂角色。Role1 可以在哪些範圍用於委派權限？

自訂 Azure AD 角色只能在建立它們的 Azure AD 租用戶層級指派。這表示 Role1 只能在 contoso.com 租用戶範圍內使用，而不能應用於特定的資源群組 (RG1) 或訂用帳戶 (Subscription1)。Azure 資源的權限委派（例如資源群組和訂用帳戶）是透過 Azure RBAC（角色型存取控制）來管理的，它使用不同的角色定義和指派機制。因此，選項 B、C 和 D 是不正確的，因為它們提到了 Azure AD 自訂角色無法直接作用的 Azure 資源範圍。