AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問17
ID とガバナンスの管理／Azure RBAC（ロールベースアクセス制御）ある監査担当者に、サブスクリプション内のすべてのリソースの構成を閲覧させたいが、作成・変更・削除や他者への権限付与は一切させたくない。割り当てるべき組み込みロールはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- A閲覧者（Reader）
- B共同作成者（Contributor）
- C所有者（Owner）
- Dユーザーアクセス管理者（User Access Administrator）
正解：A
解説
閲覧者（Reader）ロールは、スコープ内のリソースの表示（閲覧）のみを許可し、作成・変更・削除やロール割り当て（権限付与）は行えません。Contributorは変更・削除が可能、Ownerはさらに権限付与が可能、User Access Administratorはアクセス権の管理が可能であり、いずれも閲覧専用の要件を超えます。
選択肢ごとの解説
- A正しい。閲覧のみを許可し変更・削除・権限付与を伴わないのがReaderです。
- B誤り。Contributorはリソースの作成・変更・削除ができます。
- C誤り。Ownerは全管理に加え権限付与もできます。
- D誤り。User Access Administratorはアクセス権の管理ができます。