Admin1 debe usar el centro de administración de Microsoft Intune para (1) crear y asignar aplicaciones y políticas a usuarios y dispositivos y (2) crear, asignar y eliminar políticas de aprovisionamiento de Windows 365 Cloud PC. Para seguir el principio de privilegio mínimo y minimizar el esfuerzo administrativo, ¿qué asignación de rol es apropiada para Admin1?

La respuesta correcta es asignar a Admin1 el rol de Administrador de Cloud PC. Este rol predefinido de Intune otorga los permisos necesarios para crear, asignar y eliminar políticas de aprovisionamiento de Windows 365 Cloud PC, así como para crear y asignar aplicaciones y políticas a usuarios y dispositivos. Esto se alinea con el principio de privilegio mínimo al proporcionar solo los permisos requeridos para las tareas especificadas. Las otras opciones son incorrectas porque: El rol de Operador de Mesa de Ayuda no tiene los permisos para administrar políticas de aprovisionamiento de Cloud PC ni para crear y asignar aplicaciones. El rol de Lector de Cloud PC solo permite ver la información, no realizar cambios. Crear un rol personalizado de Microsoft Entra o Intune sería un esfuerzo administrativo innecesario, ya que el rol de Administrador de Cloud PC ya cumple con los requisitos.