管理員在 Sub1 中建立了一個範圍限定為資源群組 RG1 的自訂角色。您需要讓該自訂角色可以指派給 Sub1 和 Sub2 中的任何資源群組，同時將管理工作量降到最低。您應該怎麼做？

正確答案是「選取自訂角色，並將 Sub1 和 Sub2 新增至可指派範圍。從可指派範圍中移除 RG1。」因為自訂角色一旦建立，其可指派範圍 (AssignableScopes) 就可以修改。透過將 Sub1 和 Sub2 新增到可指派範圍，並移除 RG1，您可以讓該自訂角色在兩個訂用帳戶中的所有資源群組層級上使用，同時避免重複建立角色，達到最低管理工作量。 其他選項是錯誤的： 「為 Sub1 建立一個新的自訂角色。為 Sub2 建立一個新的自訂角色。從 RG1 中移除該角色。」這會增加管理複雜度，因為您需要維護兩個相同的自訂角色。 「為 Sub1 建立一個新的自訂角色，並將 Sub2 新增至可指派範圍。從 RG1 中移除該角色。」這沒有必要，因為現有角色可以修改。 「選取自訂角色，並將 Sub1 新增至可指派範圍。從可指派範圍中移除 RG1。為 Sub2 建立一個新的自訂角色。」這仍會導致為 Sub2 建立一個新的重複角色。