Azure の管理とガバナンスについて説明する
Azure RBACの組み込みロールである「閲覧者(Reader)」と「共同作成者(Contributor)」の違いに関する説明として、最も適切なものはどれか。
- A閲覧者はリソースの削除のみ可能であり、共同作成者は作成のみ可能である
- B共同作成者はロールの割り当てや権限の管理も行えるが、閲覧者は一切の操作ができない
- C閲覧者と共同作成者は権限がまったく同じであり、名称のみ異なる
- ✓閲覧者はリソースの表示のみ可能で作成・変更・削除はできないが、共同作成者はリソースの作成・変更・削除が可能である。ただしどちらもアクセス権(ロール)の管理はできない
解説
閲覧者はリソースの参照のみに限定され、共同作成者はリソースの作成・編集・削除が可能だが、いずれもRBACによるアクセス権自体の付与・変更は行えない点が共通の制限である。
根拠Azure Fundamentals シラバス: Azureの管理とガバナンス機能とツール(Azure RBACの組み込みロール)