Un utilisateur PIM auquel est attribué le rôle Administrateur de l'accès utilisateur reçoit des erreurs d'autorisation lors de la gestion des attributions de rôles. Pour résoudre ce problème, quel rôle doit être attribué au principal de service PIM sur l'abonnement, en suivant le principe du moindre privilège ?

L'Administrateur de l'accès utilisateur est le rôle approprié car il permet de gérer l'accès aux ressources Azure, y compris l'attribution de rôles, sans accorder un accès complet aux données. Le rôle de Contributeur permet de gérer toutes les ressources mais pas les attributions de rôles, ce qui est essentiel ici. L'Opérateur d'application gérée et le Contributeur de stratégie de ressource sont des rôles trop spécifiques et n'incluent pas les permissions nécessaires pour gérer les attributions de rôles PIM. En attribuant le rôle d'Administrateur de l'accès utilisateur, on respecte le principe du moindre privilège tout en fournissant les autorisations requises pour résoudre le problème.