S 社の Azure の権限設計の担当は、Defender for Cloud の agentless scanning を有効にすると、サブスクリプションにどのロールが自動的に追加されるかを把握する必要がある。監査で、VM ディスクのスナップショットを扱う権限の出どころを説明したい。スナップショット処理のための組み込みロールはどれか。