Qual função de privilégio mínimo deve ser atribuída ao User1 para que ele possa criar grupos, criar revisões de acesso para grupos atribuíveis a funções e atribuir funções do Azure AD a grupos?

A função de Administrador de função privilegiada (Privileged Role Administrator) é a que concede o privilégio mínimo necessário para que User1 possa criar grupos, criar revisões de acesso para grupos atribuíveis a funções e atribuir funções do Azure AD a grupos. Esta função permite gerenciar atribuições de funções no Azure AD e criar grupos que podem receber funções. As outras opções são incorretas porque: Administrador de grupos (Groups Administrator) pode criar e gerenciar grupos, mas não pode criar revisões de acesso para grupos atribuíveis a funções ou atribuir funções do Azure AD a grupos. Administrador de autenticação (Authentication Administrator) gerencia métodos de autenticação e redefinições de senha, não grupos ou atribuições de funções. Administrador de Governança de Identidade (Identity Governance Administrator) gerencia revisões de acesso e pacotes de acesso, mas não tem permissão para criar grupos ou atribuir funções do Azure AD a grupos.