ホットスポットに関する質問
Azure AD テナントにリンクされている、Sub1、Sub2、Sub3 という名前の 3 つの Azure サブスクリプションがあります。
テナントには、User1 というユーザー、Group1 というセキュリティグループ、MG1 という管理グループが含まれています。ユーザーは Group1 のメンバーです。
Sub1 と Sub2 は MG1 のメンバーです。Sub1 には RG1 というリソース グループが含まれています。RG1 には 5 つの Azure 関数が含まれています。
MG1 に対して次のロールの割り当てを作成します。
- グループ1: 読者
- ユーザー1: ユーザーアクセス管理者
ユーザーに、Sub1 および Sub2 の仮想マシン共同作成者ロールを割り当てます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:
Box 1: Yes
GROUP1 Reader access, provides access to view all items, except secrets.
https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#reader Box 2: Yes To Assign OWNER role, you need to either Owner role or User Administrator Access Role.
https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal- subscription-admin#prerequisites Box 3: No Neither User Access Admin Role nor the Reader Role allows to create new resources.
https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-steps