User1 必须能够将策略分配给租户根管理组。您应该怎么做才能实现此目的？

要将策略分配给租户根管理组，User1 需要在 Azure AD 中拥有“全局管理员”角色，并且还需要在根管理组级别拥有“用户访问管理员”角色。全局管理员角色允许 User1 提升其在所有订阅和管理组中的权限，从而能够配置 Azure 资源的访问管理。 选项 A 和 B 不正确，因为订阅的 Owner 角色仅限于订阅范围，无法在租户根管理组级别分配策略。 选项 D 不正确，因为创建一个新的管理组并委派 User1 为其所有者，并不能赋予 User1 在租户根管理组级别分配策略的权限。