Admin1 muss das Microsoft Intune Admin Center verwenden, um (1) Apps und Richtlinien für Benutzer und Geräte zu erstellen und zuzuweisen und (2) Windows 365 Cloud PC Bereitstellungsrichtlinien zu erstellen, zuzuweisen und zu löschen. Welche Rollenzuweisung ist für Admin1 angemessen, um dem Prinzip der geringsten Rechte zu folgen und den administrativen Aufwand zu minimieren?

Die Rolle „Cloud PC Administrator“ ist die am besten geeignete Option, da sie die erforderlichen Berechtigungen zum Erstellen, Zuweisen und Löschen von Windows 365 Cloud PC Bereitstellungsrichtlinien sowie zum Verwalten von Apps und Richtlinien für Benutzer und Geräte im Intune Admin Center bietet. Dies entspricht dem Prinzip der geringsten Rechte, da Admin1 nur die Berechtigungen erhält, die für die Ausführung der zugewiesenen Aufgaben erforderlich sind. Die Rolle „Help Desk Operator“ ist zu restriktiv und würde Admin1 nicht die Berechtigungen zum Erstellen und Verwalten von Richtlinien gewähren. Die Rolle „Cloud PC Reader“ ist ebenfalls zu restriktiv und erlaubt nur das Anzeigen von Cloud PC-Informationen. Das Erstellen benutzerdefinierter Rollen wäre zwar möglich, würde aber den administrativen Aufwand erhöhen, da die vordefinierte Rolle „Cloud PC Administrator“ bereits alle benötigten Berechtigungen abdeckt.