Tiene previsto habilitar la autenticación sin contraseña en un inquilino de Azure AD y necesita que User1 pueda habilitar la experiencia de registro combinado utilizando el privilegio mínimo. ¿Qué rol debe asignar a User1?

El rol de Administrador global es el único que tiene los permisos necesarios para habilitar la experiencia de registro combinado para la autenticación sin contraseña en Azure AD. Este rol otorga control total sobre todos los aspectos de Azure AD y los servicios de Microsoft 365. El Administrador de seguridad puede gestionar configuraciones de seguridad, pero no tiene los permisos para habilitar la experiencia de registro combinado. El Administrador de roles con privilegios puede gestionar asignaciones de roles, pero no las configuraciones de autenticación a este nivel. El Administrador de autenticación puede configurar métodos de autenticación y restablecer contraseñas, pero no tiene la capacidad de habilitar el registro combinado para toda la organización.