Azure○×難易度 標準

サブスクリプションのスコープで割り当てたロールは、その下のリソースグループとリソースにも継承される。

正答

○ 正しい

解説

Azure RBAC のスコープは、管理グループ、サブスクリプション、リソースグループ、リソースの 4 段階で、上で割り当てたロールは下のすべてに継承される。サブスクリプションで Contributor を付けると、その中のすべてのリソースグループのリソースを変更・削除できるようになる。権限を付けるときは、必要な操作ができる最も狭いスコープ（多くはリソースグループか個別のリソース）で割り当てる。継承されたロールは下のスコープからは外せないため、外したいときは割り当てた上のスコープで削除する。

参考: learn.microsoft.com

rbacscopeinheritance