Admin1 doit utiliser le centre d'administration Microsoft Intune pour (1) créer et attribuer des applications et des stratégies aux utilisateurs et aux appareils, et (2) créer, attribuer et supprimer des stratégies d'approvisionnement Windows 365 Cloud PC. Pour respecter le principe du moindre privilège et minimiser l'effort administratif, quelle attribution de rôle est appropriée pour Admin1 ?

Le rôle d'administrateur Cloud PC est le plus approprié car il permet à Admin1 de gérer les applications, les stratégies et les stratégies d'approvisionnement des PC Cloud Windows 365, ce qui correspond exactement aux exigences. Ce rôle inclut les autorisations nécessaires pour créer et attribuer des applications et des stratégies aux utilisateurs et aux appareils, ainsi que pour créer, attribuer et supprimer des stratégies d'approvisionnement Windows 365 Cloud PC. Le rôle d'opérateur du support technique est insuffisant car il n'a pas les permissions pour créer ou gérer des stratégies d'approvisionnement. Le rôle de lecteur Cloud PC est trop restrictif, ne permettant que la consultation. La création de rôles personnalisés (Microsoft Entra ou Intune) est une option viable mais représente un effort administratif supplémentaire inutile puisque le rôle intégré d'administrateur Cloud PC répond déjà aux besoins spécifiés.