Azure4 択難易度 標準

組み込みロールの Contributor にできず、Owner にできることは？

正答

1. 他のユーザーに Azure RBAC のロールを割り当てる
2. リソースグループ内の VM を削除する
3. 新しいストレージアカウントを作成する
4. App Service のアプリ設定を変更する

解説

Contributor はリソースの作成・変更・削除をすべて行えるが、Azure RBAC のロールを割り当てる（他人に権限を与える）ことはできない。Owner はそれに加えてロールの割り当てができる。つまり VM の削除、ストレージアカウントの作成、アプリ設定の変更は Contributor でも可能で、削除の危険という点では Contributor も十分に強い権限である。権限を付ける側に回れるのは Owner と User Access Administrator など一部のロールに限られるので、Owner を配る範囲はさらに絞る。

参考: learn.microsoft.com

rbacownercontributor