你计划在 Azure AD 租户中发布多个应用程序。可以为用户分配哪两个用户角色，以便他们可以为这些已发布的应用程序授予管理员同意？

云应用程序管理员”和“应用程序管理员”角色都具有管理 Azure AD 中企业应用程序的权限，包括授予管理员同意。具体来说，“云应用程序管理员”拥有所有应用程序的完全权限，而“应用程序管理员”拥有所有企业应用程序的完全权限。这两个角色都足以授予管理员同意。 “安全管理员”角色主要关注安全方面，例如管理安全策略和报告，不包括授予应用程序同意的权限。 “用户管理员”角色主要负责管理用户和组，不涉及应用程序同意。 “应用程序开发人员”角色主要用于管理其自己开发的应用程序，不具备为所有已发布的应用程序授予管理员同意的权限。