Para permitir que User1 configure contoso.com para usar Microsoft Entra Verified ID y registre App1 en contoso.com, ¿qué dos roles de menor privilegio debe asignar?

Para configurar Microsoft Entra Verified ID, User1 necesita el rol de Authentication Policy Administrator. Este rol permite gestionar las políticas de autenticación, incluyendo la configuración de Verified ID. Para registrar App1 en contoso.com, User1 necesita el rol de Application Administrator. Este rol otorga permisos para crear y gestionar todas las aplicaciones empresariales, registros de aplicaciones y proxies de aplicaciones. El rol de Authentication Administrator es más amplio y no es el de menor privilegio para esta tarea específica. Cloud App Security Administrator se enfoca en la seguridad de aplicaciones en la nube, no en el registro de aplicaciones o Verified ID. User Administrator gestiona usuarios, no aplicaciones ni políticas de autenticación.