Azure の管理とガバナンスについて説明する
Azure RBACにおいて、あるユーザーにサブスクリプションのスコープで「共同作成者」ロールを割り当てた場合に生じる効果として、最も適切なものはどれか。
- ✓そのロールはサブスクリプション配下のすべてのリソースグループおよびリソースに継承され、それぞれ個別に権限を付与する必要はない
- Bそのロールはサブスクリプションのスコープにのみ適用され、配下のリソースグループには一切反映されない
- Cそのロールは自動的にテナント内の他のすべてのサブスクリプションにも継承される
- Dそのロールは既定では無効化されており、各リソースグループで個別に有効化する必要がある
解説
Azure RBACの割り当ては階層的なスコープの下位に継承される。サブスクリプションレベルで割り当てたロールは、そのサブスクリプション配下のすべてのリソースグループとリソースに自動的に適用される。
根拠Azureの管理とガバナンスの機能とツール(Azure RBAC のスコープと継承)