Le domaine sur site adatum.com se synchronise avec Azure AD et Azure AD Connect est installé sur Server1. Pour permettre à un administrateur de domaine adatum.com de modifier les paramètres de synchronisation en utilisant le principe du moindre privilège, quel rôle Azure AD devez-vous attribuer ?

Le rôle d'Administrateur général est requis pour modifier les paramètres de synchronisation dans Azure AD Connect. Ce rôle dispose des autorisations les plus élevées et est nécessaire pour configurer et gérer les aspects critiques de la synchronisation d'identité entre l'environnement local et Azure AD. L'Administrateur de la sécurité peut gérer les paramètres de sécurité mais n'a pas les privilèges nécessaires pour modifier la configuration d'Azure AD Connect. L'Administrateur d'utilisateurs peut gérer les utilisateurs et les groupes, mais pas les paramètres de synchronisation globaux. Le principe du moindre privilège est respecté car l'administrateur reçoit le rôle minimum nécessaire pour effectuer cette tâche spécifique.