Welche Rolle mit den geringsten Berechtigungen sollte User1 zugewiesen werden, damit er Gruppen erstellen, Zugriffsüberprüfungen für rollenzuweisbare Gruppen erstellen und Azure AD-Rollen Gruppen zuweisen kann?

Der Administrator für privilegierte Rollen ist die Rolle mit den geringsten Berechtigungen, die User1 zugewiesen werden kann, um alle genannten Aufgaben auszuführen. Diese Rolle ermöglicht das Erstellen von Gruppen, das Erstellen von Zugriffsüberprüfungen für rollenzuweisbare Gruppen und das Zuweisen von Azure AD-Rollen zu Gruppen. Der Gruppenadministrator kann zwar Gruppen erstellen, aber keine Zugriffsüberprüfungen für rollenzuweisbare Gruppen erstellen oder Azure AD-Rollen zu Gruppen zuweisen. Der Authentifizierungsadministrator verwaltet Authentifizierungsmethoden und hat keine Berechtigungen für Gruppenverwaltung oder Rollenzuweisung. Der Administrator für Identitätsgovernance kann Zugriffsüberprüfungen und Berechtigungsverwaltung konfigurieren, aber keine Gruppen erstellen oder Rollen zuweisen.