Sie planen, die kennwortlose Authentifizierung in einem Azure AD-Mandanten zu aktivieren, und User1 soll die kombinierte Registrierungserfahrung mit den geringsten Rechten aktivieren können. Welche Rolle sollten Sie User1 zuweisen?

Der Globale Administrator ist die einzige Rolle, die standardmäßig die Berechtigung hat, die kombinierte Registrierungserfahrung für kennwortlose Authentifizierungsmethoden zu aktivieren. Diese Einstellung betrifft alle Benutzer im Mandanten und erfordert daher die höchste Berechtigungsstufe. Der Sicherheitsadministrator kann Sicherheitseinstellungen verwalten, hat aber nicht die Berechtigung, die globale Registrierungserfahrung zu ändern. Der Administrator für privilegierte Rollen verwaltet Zuweisungen privilegierter Rollen, nicht die Authentifizierungseinstellungen selbst. Der Authentifizierungsadministrator kann Authentifizierungsmethoden für Benutzer verwalten, aber nicht die mandantenweite Aktivierung der kombinierten Registrierungserfahrung vornehmen.