O Admin1 deve usar o centro de administração do Microsoft Intune para (1) criar e atribuir aplicativos e políticas a usuários e dispositivos e (2) criar, atribuir e excluir políticas de provisionamento do Windows 365 Cloud PC. Para seguir o princípio do menor privilégio e minimizar o esforço administrativo, qual atribuição de função é apropriada para o Admin1?

A função de Administrador de PC na Nuvem (Cloud PC Administrator) é a mais apropriada porque concede as permissões necessárias para gerenciar aplicativos, políticas e provisionamento de PCs na nuvem, incluindo a criação, atribuição e exclusão de políticas de provisionamento do Windows 365 Cloud PC, tudo dentro do centro de administração do Microsoft Intune. Isso adere ao princípio do menor privilégio, pois não concede permissões excessivas. A função de Operador de Help Desk (Help Desk Operator) não possui as permissões para criar e atribuir aplicativos e políticas, nem para gerenciar o provisionamento de PCs na nuvem. A função de Leitor de PC na Nuvem (Cloud PC Reader) só permite a visualização, sem capacidade de gerenciamento. Criar uma função personalizada do Microsoft Entra ou do Intune seria um esforço administrativo desnecessário, pois a função predefinida de Administrador de PC na Nuvem já atende aos requisitos.