RBAC の継承

• あなたは Azure サブスクリプションを持っており、Group A と Group B の両方がサブスクリプション レベルで Contributor ロールを割り当てられています。
• 会社のポリシーでは、そのデータベースには機微情報が含まれるため、誰もアクセスできないようにする必要があります。
• そのほかの理由により、Group B は RG2 内のいかなるリソースにもアクセスできず、Group A は RG1 の仮想マシンにアクセスできません。

各グループがアクセスできるリソースに関する正しい記述を選んでください。