PIM 用户被分配了用户访问管理员角色，但在管理角色分配时收到授权错误。为了解决此问题，应遵循最小权限原则，将哪个角色分配给订阅上的 PIM 服务主体？

PIM 服务主体需要“用户访问管理员”角色才能管理 Azure 订阅中的角色分配。当 PIM 用户被分配了“用户访问管理员”角色，但在管理角色分配时收到授权错误，这意味着 PIM 服务主体本身没有足够的权限来执行这些操作。根据最小权限原则，授予 PIM 服务主体“用户访问管理员”角色是解决此问题的最合适方法，因为它允许 PIM 服务主体管理角色分配，而不会授予不必要的额外权限。“参与者”角色权限过高，因为它允许管理所有资源，而不仅仅是角色分配。“托管应用程序操作员”和“资源策略参与者”角色与管理角色分配无关。