Debe permitir que un usuario administre los valores predeterminados de seguridad y cree políticas de acceso condicional, siguiendo los principios de privilegios mínimos. ¿Qué rol de Azure AD debe asignar a ese usuario?

El rol de Administrador de acceso condicional es el más adecuado porque permite al usuario gestionar los valores predeterminados de seguridad y crear políticas de acceso condicional, adhiriéndose al principio de privilegio mínimo. El Administrador global tiene demasiados permisos, otorgando control sobre todos los aspectos de Azure AD, lo cual excede el requisito. El Administrador de seguridad puede leer la información de seguridad y gestionar algunas configuraciones, pero no puede crear políticas de acceso condicional. El Administrador de Intune se centra en la gestión de dispositivos y aplicaciones, no en las políticas de acceso condicional.