RBAC-overerving

• Je hebt een Azure-abonnement waarbij Groep A en Groep B allebei de rol Contributor hebben op abonnementsniveau.
• Het beleid van het bedrijf schrijft voor dat niemand toegang mag hebben tot die database, omdat die gevoelige informatie bevat.
• Om andere redenen mag Groep B geen toegang hebben tot resources in RG2 en mag Groep A geen toegang hebben tot de virtuele machine in RG1.

Kies de juiste uitspraken over welke resources elke groep kan openen.