Einem PIM-Benutzer, dem die Rolle „User Access Administrator“ zugewiesen ist, werden bei der Verwaltung von Rollenzuweisungen Autorisierungsfehler angezeigt. Um dies zu beheben, welche Rolle sollte dem PIM-Dienstprinzipal für das Abonnement zugewiesen werden, unter Beachtung des Prinzips der geringsten Rechte?

Der PIM-Dienstprinzipal benötigt die Rolle "User Access Administrator" auf Abonnementebene, um Rollenzuweisungen verwalten zu können. Diese Rolle ermöglicht es dem PIM-Dienst, die Berechtigungen für Benutzer und Gruppen zu ändern, was für die Funktion von PIM unerlässlich ist. Die Zuweisung dieser Rolle zum Dienstprinzipal entspricht dem Prinzip der geringsten Rechte, da sie nur die notwendigen Berechtigungen für die Rollenverwaltung gewährt. "Contributor" wäre zu weitreichend, da es auch Datenzugriff und Ressourcenverwaltung erlaubt. "Managed Application Operator" und "Resource Policy Contributor" sind für andere spezifische Aufgaben gedacht und bieten nicht die erforderlichen Berechtigungen für die PIM-Rollenverwaltung.