参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/manage-availability

参照：
https://docs.microsoft.com/en-us/powershell/module/az.resources/new-azresourcegroupdeployment?view=azps-6.6.0

セクション: [なし]

オーナー : 正しい選択
所有者の役割を使用すると、リソースへのアクセスを含むすべてを管理できます。
投稿者 : 間違った選択
共同作成者ロールを使用すると、デプロイ スロットを追加したり、App Service プランの構成を表示したりできますが、ロールの割り当てを変更することはできません。このためには、ユーザー アクセス管理者または所有者の役割が必要です。したがって、これは不正確です。
Web プランの投稿者 : 間違った選択
Web プラン共同作成者の役割を使用すると、Web サイトの Web プランを管理できますが、Web プランにアクセスすることはできません。したがって、このオプションは正しくありません。
ウェブサイト寄稿者 : 間違った選択
Web サイト投稿者ロールを使用すると、Web サイト (Web プランではない) を管理できますが、Web サイトにアクセスすることはできません。したがって、これは間違ったオプションです。
注記：
最小特権の原則に従って、どのグループにも所有者ロールを提供することはお勧めできません。むしろ、カスタム ポリシーを使用してカスタム RBAC ロールを作成し、そのロールをこの操作に使用する必要があります。ただし、このオプションはここでは利用できないため、所有者ロールを使用するオプションのみです。
参考文献:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles