Um usuário PIM atribuído à função de Administrador de Acesso do Usuário recebe erros de autorização ao gerenciar atribuições de função. Para resolver isso, qual função deve ser atribuída ao service principal do PIM na assinatura, seguindo o princípio do menor privilégio?

A função de Administrador de Acesso do Usuário é a correta porque ela concede permissões para gerenciar o acesso aos recursos do Azure, incluindo a atribuição de funções. Para que o PIM (Privileged Identity Management) possa gerenciar atribuições de função, seu service principal precisa ter essa permissão. As outras opções são incorretas: "Colaborador" permite gerenciar recursos, mas não o acesso; "Operador de Aplicativo Gerenciado" é para gerenciar aplicativos gerenciados; e "Colaborador de Política de Recurso" é para gerenciar políticas, não atribuições de função.