Мне нужно предоставить коллеге доступ к порталу Azure для разработчиков, чтобы он мог научиться создавать веб-ботов.Поскольку у него нет лазурного опыта, я не хочу подробно рассказывать о нем, поэтому предпочел бы использовать RBAC, но я не совсем понимаю, какие роли лучше всего применять.Я думал о создании группы ресурсов, а затем определял область назначения роли «участник», но хотел бы попытаться найти более детальный подход, в котором типы ресурсов, которые может создавать пользователь, ограничены, например, за исключением виртуальных машин и SQL-сервера.