ドラッグアンドドロップ問題
Sub1という名前のAzureサブスクリプションがあり、その中にUser1とUser2という名前の2人のユーザーがいます。
User1とUser2にロールベースアクセス制御(RBAC)ロールを割り当てる必要があります。ユーザーはSub1で以下のタスクを実行できる必要があります。
- ユーザー1は、任意のストレージアカウント内のデータを閲覧する必要があります。
- ユーザー2は、ストレージアカウントに対してユーザーに「共同作成者」の役割を割り当てる必要があります。
解決策は、最小権限の原則に基づかなければならない。
各ユーザーにどのRBACロールを割り当てるべきですか?回答するには、適切なロールを正しいユーザーにドラッグしてください。各ロールは、1回、複数回、またはまったく使用しない場合があります。

正解:

Explanation:
User1: Read and Data Access
User2: Owner
https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#reader-and-data-access Lets you view everything but will not let you delete or create a storage account or contained resource. It will also allow read/write access to all data contained in a storage account via access to storage account keys.
https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#owner Grants full access to manage all resources, including the ability to assign roles in Azure RBAC.