Creating an Effective Custom RBAC Role in Azure for Subscription1: Best Practices and Guidelines

Pregunta

Tiene una suscripción de Azure denominada Subscription1 que tiene un identificador de suscripción de c276fc76-9cd4-44c9-99a7-4fd71546436e.

Debe crear un rol de RBAC personalizado llamado CR1 que cumpla con los siguientes requisitos:

-> Solo se puede asignar a los grupos de recursos en Subscription1

-> Impide la gestión de los permisos de acceso para los grupos de recursos

-> Permite ver, crear, modificar y eliminar recursos dentro de los grupos de recursos

¿Qué debe especificar en los ámbitos asignables y los elementos de permiso de la definición de CR1? Para responder, seleccione las opciones apropiadas en el área de respuesta.

NOTA: Cada selección correcta vale un punto.

Respuestas

Respuesta Correcta

Explicación

https://docs.microsoft.com/es-es/azure/role-based-access-control/custom-roles

https://docs.microsoft.com/es-es/azure/role-based-access-control/resource-provider-operations#microsoftresources