Admin1 必须使用 Microsoft Intune 管理中心来 (1) 创建应用并将应用和策略分配给用户和设备，以及 (2) 创建、分配和删除 Windows 365 Cloud PC 预配策略。为了遵循最小权限原则并最大限度地减少管理工作量，哪种角色分配适合 Admin1？

正确答案是“Cloud PC Administrator”。此内置角色授予 Admin1 执行所需所有任务的权限：管理应用和策略（包括分配）以及创建、分配和删除 Windows 365 Cloud PC 预配策略。这符合最小权限原则，因为它提供了完成工作所需的最低权限，同时避免了管理自定义角色的额外开销。 “Help Desk Operator”角色权限不足，无法管理 Cloud PC 预配策略或分配应用。“Cloud PC Reader”角色仅提供只读访问权限，无法执行管理任务。创建自定义角色虽然可行，但会增加管理开销，并且在内置角色已满足要求的情况下是不必要的。