È necessario consentire a un utente di gestire le impostazioni predefinite di sicurezza e creare criteri di accesso condizionale, seguendo i principi del privilegio minimo. Quale ruolo di Azure AD è opportuno assegnare a tale utente?

Il ruolo di Amministratore dell'accesso condizionale (Conditional Access Administrator) è la scelta più appropriata perché consente all'utente di gestire le impostazioni predefinite di sicurezza e di creare, elencare, visualizzare, aggiornare ed eliminare i criteri di accesso condizionale. Questo rispetta il principio del privilegio minimo, concedendo solo le autorizzazioni necessarie per svolgere il compito specifico. L'Amministratore globale (Global Administrator) avrebbe troppi privilegi, potendo gestire tutte le funzionalità di Azure AD. L'Amministratore della sicurezza (Security Administrator) può gestire le impostazioni di sicurezza, ma non ha pieni poteri sui criteri di accesso condizionale come l'Amministratore dell'accesso condizionale. L'Amministratore di Intune (Intune Administrator) gestisce solo i dispositivi e le applicazioni tramite Intune, non l'accesso condizionale.