Contoso 社は Microsoft Entra テナントと Azure サブスクリプションを使用しています。サーバー運用チームの担当者にユーザー管理を任せるため、Microsoft Entra の User Administrator ロールを割り当てました。担当者から、Azure portal で仮想マシンを作成しようとすると拒否されると報告がありました。担当者に説明する理由として最も適切なものはどれですか。