¿Qué rol de privilegio mínimo se debe asignar a User1 para que pueda crear grupos, crear revisiones de acceso para grupos asignables a roles y asignar roles de Azure AD a grupos?

El rol de Administrador de roles con privilegios es el de menor privilegio que permite a User1 crear grupos, crear revisiones de acceso para grupos asignables a roles y asignar roles de Azure AD a grupos. Este rol está diseñado para gestionar asignaciones de roles y grupos con privilegios. El Administrador de grupos puede crear y gestionar grupos, pero no puede asignar roles de Azure AD a grupos ni crear revisiones de acceso para grupos asignables a roles. El Administrador de autenticación gestiona métodos de autenticación y no tiene las capacidades requeridas. El Administrador de gobernanza de identidades gestiona la gobernanza de identidades, como revisiones de acceso y términos de uso, pero no puede asignar roles de Azure AD directamente a grupos ni crear grupos.