Vous prévoyez d'activer l'authentification sans mot de passe dans un tenant Azure AD et vous avez besoin que User1 puisse activer l'expérience d'inscription combinée en utilisant le principe du moindre privilège. Quel rôle devez-vous attribuer à User1 ?

L'administrateur général est le seul rôle qui a les permissions nécessaires pour activer l'expérience d'inscription combinée pour l'authentification sans mot de passe dans Azure AD. Ce rôle détient les privilèges les plus élevés dans le tenant et peut gérer toutes les facettes d'Azure AD. Les autres rôles ne sont pas suffisants : L'administrateur de la sécurité gère les fonctionnalités de sécurité, mais n'a pas les droits pour activer cette fonctionnalité d'inscription globale. L'administrateur de rôle privilégié peut gérer les attributions de rôles, mais pas les paramètres d'inscription combinée. L'administrateur de l'authentification gère les méthodes d'authentification des utilisateurs, mais l'activation de l'expérience d'inscription combinée nécessite des privilèges plus larges.