RBAC 继承

• 您有一个 Azure 订阅，Group A 和 Group B 均在订阅级被授予 Contributor 角色。
• 公司政策规定，任何人都不应访问该数据库，因为其中包含敏感信息。
• 由于其他原因，Group B 不允许访问 RG2 中的任何资源，而 Group A 不允许访问 RG1 中的虚拟机。

请选择与各组可访问资源相关的正确陈述。