本地域 adatum.com 同步到 Azure AD，并且 Server1 上安装了 Azure AD Connect。要允许 adatum.com 域管理员使用最低权限修改同步设置，应分配哪个 Azure AD 角色？
选择一个答案
点击一个选项来检查您的答案。
正确答案： 全局管理员.
为什么这是答案
要修改 Azure AD Connect 的同步设置，需要具有对 Azure AD 目录的足够权限。全局管理员角色拥有 Azure AD 中所有管理功能的最高权限，包括配置和修改同步设置。安全管理员角色主要侧重于安全相关任务，不包括对同步设置的全面修改权限。用户管理员角色仅限于管理用户和组，无法修改同步配置。因此，为了以最低权限完成修改同步设置的任务，全局管理员是唯一能够胜任的角色。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处，节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡