การสืบทอดสิทธิ์ RBAC

• Azure subscription มี Group A และ Group B ซึ่งได้รับ Contributor role ในระดับ subscription
• นโยบายของบริษัทกำหนดว่าไม่มีใครสามารถเข้าถึงฐานข้อมูลนั้นได้ เนื่องจากเก็บข้อมูลที่มีความละเอียดอ่อน
• ด้วยเหตุผลอื่น Group B ไม่ได้รับอนุญาตให้เข้าถึงทรัพยากรใด ๆ ใน RG2 และ Group A ไม่ได้รับอนุญาตให้เข้าถึง virtual machine ใน RG1

เลือกข้อความที่ถูกต้องเกี่ยวกับทรัพยากรที่แต่ละกลุ่มสามารถเข้าถึงได้