若要允许 User1 配置 contoso.com 以使用 Microsoft Entra Verified ID 并在 contoso.com 中注册 App1，您应该分配哪两个最低权限角色？

要配置 contoso.com 以使用 Microsoft Entra Verified ID，最低权限角色是“Authentication Policy Administrator”（身份验证策略管理员），因为此角色允许管理身份验证方法和策略，包括与 Verified ID 相关的设置。要注册 App1，最低权限角色是“Application Administrator”（应用程序管理员），此角色允许管理所有应用程序，包括注册、配置和分配用户。 “Authentication Administrator”（身份验证管理员）权限高于“Authentication Policy Administrator”，不符合最低权限原则。“Cloud App Security Administrator”（云应用安全管理员）主要负责管理云应用安全，与 Verified ID 配置和应用注册无关。“User Administrator”（用户管理员）主要负责管理用户账户，与此场景的需求不符。