問題文
委託先の担当者に、期間を限って2つの作業をさせたい。1つは自社の利用者のパスワードの再設定、もう1つは特定のリソース グループにある仮想マシンの再起動である。権限の与え方として最も適切なものはどれか。
選択肢
- Azure のロールベースのアクセス制御の割り当てをサブスクリプションの範囲で1つ与えれば、その中に含まれる資源に加えて利用者のパスワードの再設定もできるようになる
- 社内の管理者のアカウントを一時的に貸し出し、作業が終わったらパスワードを変更する
- 前者には Microsoft Entra のロールを、後者には Azure のロールベースのアクセス制御の割り当てを該当のリソース グループの範囲で与える
- Microsoft Entra の全体管理者のロールを1つ与えれば、Azure の資源の操作も含めてすべてまとめて許可できる