過去問ドリル

AZ-104:Microsoft Azure Administrator ID とガバナンスの管理 問19

ID とガバナンスの管理/Azure RBAC(ロールベースアクセス制御)

あるユーザーにリソースグループのスコープで共同作成者(Contributor)ロールを割り当てた。このロール割り当てが及ぶ範囲として最も適切なものはどれか。

当サイトのオリジナル問題(AZ-104:Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません)

正解:C

解説

Azure RBACのロール割り当ては、割り当てたスコープとその配下(子)に継承されます。リソースグループに割り当てた場合、そのリソースグループ自身と、現在および将来その中に作成されるすべてのリソースに効果が及びます。上位(サブスクリプション)側や特定種別だけに限定されるわけではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • A誤り。継承は将来追加されるリソースにも及びます。
  • B誤り。親(サブスクリプション)側へは継承されません。
  • C正しい。親スコープの割り当ては配下のリソースに継承されます。
  • D誤り。特定のリソース種別に限定されません。
AZ-104:Microsoft Azure Administratorの問題を演習モードで解く