Se ha asignado un conjunto de permisos de IAM a un grupo de recursos... (AZ-900)

Respuesta correcta: A) Sí.
Los permisos IAM (administración de identidad y acceso) asignados a un grupo de recursos en Azure no son heredados automáticamente por los recursos dentro de ese grupo de recursos. Los permisos de IAM se aplican a nivel de recursos, no a nivel de grupo de recursos.

Cuando asigna permisos de IAM a un grupo de recursos, esos permisos se aplican al grupo de recursos en sí, no a los recursos individuales que contiene. Los recursos del grupo de recursos no heredan automáticamente los permisos de IAM del grupo de recursos.

Para controlar el acceso a recursos específicos dentro de un grupo de recursos, debe asignar permisos de IAM directamente a esos recursos. Esto permite un control más granular sobre quién puede realizar acciones en cada recurso. Tenga en cuenta que los permisos de IAM a nivel de recursos son independientes de los permisos a nivel de grupo de recursos.

En resumen, si bien los permisos de IAM a nivel de grupo de recursos se aplican al grupo de recursos en sí, no se extienden automáticamente al individuo. recursos dentro del grupo. Los permisos para cada recurso deben administrarse por separado en el nivel de recurso.