Étant donné les paramètres d'enregistrement d'applications du tenant et en suivant le principe du moindre privilège, quel rôle doit être attribué à User1 pour qu'il puisse enregistrer une application ?

Le rôle Développeur d'applications dans Azure AD permet à User1 d'enregistrer des applications, de créer des principaux de service et de gérer les manifestes des applications qu'il possède, ce qui respecte le principe du moindre privilège. Ce rôle est spécifiquement conçu pour les développeurs ayant besoin de cette capacité sans leur accorder des permissions plus larges. Les autres options sont incorrectes car : Propriétaire des données de configuration d'application pour l'abonnement et Contributeur d'application gérée pour l'abonnement sont des rôles Azure RBAC qui ne confèrent pas la permission d'enregistrer des applications dans Azure AD. Ils gèrent des ressources d'application spécifiques au sein d'un abonnement Azure, pas l'enregistrement initial dans le tenant. Administrateur d'application cloud dans Azure AD est un rôle avec des privilèges beaucoup trop élevés, permettant de gérer toutes les applications du tenant, ce qui viole le principe du moindre privilège pour un simple enregistrement.