Admin1 deve usare il centro di amministrazione di Microsoft Intune per (1) creare e assegnare app e policy a utenti e dispositivi e (2) creare, assegnare ed eliminare policy di provisioning di Windows 365 Cloud PC. Per seguire il principio del privilegio minimo e ridurre al minimo lo sforzo amministrativo, quale assegnazione di ruolo è appropriata per Admin1?

Il ruolo Cloud PC Administrator è la scelta più appropriata perché consente ad Admin1 di gestire app e policy, nonché di creare, assegnare ed eliminare policy di provisioning di Windows 365 Cloud PC, soddisfacendo entrambi i requisiti. Questo ruolo include le autorizzazioni necessarie per la gestione completa di Cloud PC. Il ruolo Help Desk Operator non ha le autorizzazioni per creare o eliminare policy di provisioning. Il ruolo Cloud PC Reader è solo in lettura e non consente alcuna modifica. La creazione di ruoli personalizzati di Microsoft Entra o Intune sarebbe uno sforzo amministrativo non necessario, poiché il ruolo predefinito Cloud PC Administrator copre già tutte le funzionalità richieste, aderendo al principio del privilegio minimo senza complessità aggiuntive.