Você planeja habilitar a autenticação sem senha em um locatário do Azure AD e precisa que o User1 possa habilitar a experiência de registro combinado usando o princípio do menor privilégio. Qual função você deve atribuir ao User1?

A função de Administrador Global é a única que pode habilitar a experiência de registro combinado para autenticação sem senha no Azure AD, pois possui as permissões mais elevadas e abrangentes sobre todas as configurações do locatário. Administrador de Segurança: Pode gerenciar configurações de segurança, mas não tem permissão para habilitar o registro combinado. Administrador de Função Privilegiada: Gerencia atribuições de funções, mas não as configurações de registro de autenticação. Administrador de Autenticação: Pode gerenciar métodos de autenticação de usuários, mas não tem a permissão para habilitar a experiência de registro combinado em nível de locatário.