contoso.com という名前の Microsoft Entra テナントがあります。contoso.com には 30 個の Azure サブスクリプションがリンクされています。このテナントには、次の表に示す管理グループが含まれています。

サブスクリプション全体にわたるすべての Azure Storage アカウントへのアクセスを管理するためのガバナンス ソリューションを設計する必要があります。このソリューションは、以下の要件を満たす必要があります。
* カスタムロールベースアクセス制御 (RBAQ) を使用して、制御プレーンおよびデータプレーンの操作に対するきめ細かなアクセスを提供します。
管理業務の手間を最小限に抑える。
役割はどの範囲で割り当てるべきですか？また、役割ごとに割り当てるべき最小数はいくつですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。