Utilizará la opción Express Settings en Azure AD Connect para sincronizar un bosque de Active Directory contoso.com con Azure AD. Siguiendo el principio de privilegio mínimo, ¿qué dos roles/grupos se requieren para realizar esta configuración?

Para configurar Azure AD Connect usando la opción Express Settings, se requieren los permisos más elevados tanto en el entorno local como en Azure AD. El grupo Enterprise Admins en Active Directory es necesario porque la configuración Express crea cuentas de servicio y realiza cambios a nivel de bosque. El rol Global administrator en Azure AD es indispensable para establecer la conexión, crear la aplicación de sincronización en Azure AD y gestionar las configuraciones iniciales de sincronización. Otros roles como Security administrator o User administrator en Azure AD, o el grupo Domain Admins local, no tienen los permisos suficientes para realizar estas operaciones a nivel de bosque y de tenant global, respectivamente.