AZ-104：Microsoft Azure Administrator ID とガバナンスの管理 問6
ID とガバナンスの管理／Azure RBAC（ロールベースアクセス制御）あるユーザーにサブスクリプションのスコープで共同作成者（Contributor）ロールを割り当てた。このユーザーの、そのサブスクリプション内のリソースグループに対する権限として正しいものはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません）
- Aサブスクリプション内のすべてのリソースグループとその中のリソースに継承される
- Bサブスクリプション直下のリソースにのみ有効で、リソースグループには及ばない
- C各リソースグループで個別に再割り当てしないと有効にならない
- D読み取り権限だけがリソースグループに継承される
正解：A
解説
Azure RBAC のロール割り当ては、上位スコープから下位スコープへ継承されます。サブスクリプションのスコープで共同作成者ロールを割り当てると、その配下のすべてのリソースグループとリソースにも同じ権限が継承されるため、個別に再割り当てする必要はありません。継承される権限は割り当てたロール（共同作成者）そのもので、読み取りだけに縮小されることもありません。
選択肢ごとの解説
- A正しい。上位スコープ（サブスクリプション）での割り当ては、配下のすべてのリソースグループとリソースに継承されます。
- B誤り。ロール割り当ては下位スコープに継承されるため、サブスクリプション直下のリソースだけでなくリソースグループにも及びます。
- C誤り。継承されるため、各リソースグループで個別に再割り当てする必要はありません。
- D誤り。割り当てたロール（共同作成者）の権限がそのまま継承され、読み取りだけに縮小されることはありません。