Dadas las configuraciones de registros de aplicaciones del tenant y siguiendo el principio de privilegio mínimo, ¿qué rol se le debe asignar a User1 para que pueda registrar una aplicación?

El rol de Desarrollador de aplicaciones en Azure AD permite a los usuarios crear y gestionar registros de aplicaciones. Este rol se alinea con el principio de privilegio mínimo porque otorga solo los permisos necesarios para registrar una aplicación, sin conceder acceso excesivo a otros recursos o configuraciones del tenant. Las otras opciones son incorrectas porque: Propietario de datos de configuración de la aplicación para la suscripción: Este rol está relacionado con la configuración de aplicaciones en el contexto de una suscripción, no con el registro de nuevas aplicaciones en Azure AD. Colaborador de aplicación administrada para la suscripción: Este rol gestiona aplicaciones administradas, que son diferentes de los registros de aplicaciones estándar en Azure AD. Administrador de aplicaciones en la nube en Azure AD: Este rol tiene permisos más amplios para gestionar todas las aplicaciones en el tenant, lo cual excede el requisito de solo registrar una aplicación.