Quel rôle avec le moindre privilège doit être attribué à User1 pour qu'il puisse créer des groupes, créer des revues d'accès pour les groupes auxquels des rôles peuvent être attribués, et attribuer des rôles Azure AD à des groupes ?

L'Administrateur de rôles privilégiés est le rôle avec le moindre privilège qui permet à User1 de créer des groupes, de créer des revues d'accès pour les groupes auxquels des rôles peuvent être attribués, et d'attribuer des rôles Azure AD à des groupes. Ce rôle inclut les permissions nécessaires pour gérer les attributions de rôles et les revues d'accès. L'Administrateur de groupes peut créer et gérer des groupes, mais ne peut pas attribuer de rôles Azure AD ni créer de revues d'accès pour les attributions de rôles. L'Administrateur d'authentification gère les méthodes d'authentification des utilisateurs et ne couvre pas ces exigences. L'Administrateur de la gouvernance des identités gère les paramètres de gouvernance des identités, y compris les revues d'accès, mais n'a pas les permissions pour attribuer des rôles Azure AD ni créer des groupes.