您购买了一个应用程序 App1。用户 User1 必须使用 Azure AD 应用程序代理发布 App1。您应该为 User1 分配哪个角色？

应用程序管理员角色拥有管理企业应用程序、应用程序注册和应用程序代理设置的权限。User1 需要发布 App1，这涉及到配置应用程序代理，因此应用程序管理员是合适的角色。云应用程序管理员角色权限范围较小，不包括应用程序代理的完全管理权限。混合身份管理员主要负责管理本地与云之间的身份同步，与应用程序代理发布无关。云应用安全管理员主要关注应用程序的安全策略和风险，而非发布本身。