Subscription1 在資源群組 RG1 中包含一個虛擬網路 VNet1。User1 目前在訂用帳戶範圍具有 Reader、Security Admin 和 Security Reader 角色。您需要允許 User1 將 VNet1 的 Reader 角色指派給其他使用者。您應該怎麼做？

正確答案是為 VNet1 指派 User1 Owner 角色。Owner 角色具有管理所有資源的完整權限，包括委派角色。因此，將 Owner 角色指派給 VNet1 將允許 User1 在該虛擬網路範圍內指派 Reader 角色。 將 User1 從 Subscription1 的 Security Reader 角色中移除並為 RG1 指派 Contributor 角色是不夠的，因為 Contributor 角色不包含委派權限。為 VNet1 指派 User1 Contributor 角色也不夠，因為 Contributor 角色無法指派角色。為 VNet1 指派 User1 Network Contributor 角色也不夠，因為此角色僅限於網路相關操作，不包含角色指派權限。