Hai una sottoscrizione che contiene un utente denominato User1. Devi consentire a User1 di creare identità gestite applicando il principio del privilegio minimo. Cosa dovresti fare?

L'assegnazione del ruolo "Managed Identity Contributor" a User1 a livello di gruppo di risorse consente a User1 di creare e gestire identità gestite all'interno di quel gruppo di risorse specifico, aderendo al principio del privilegio minimo. Questo ruolo fornisce le autorizzazioni necessarie senza concedere privilegi eccessivi su altre risorse o ambiti. Le altre opzioni sono errate perché: Assegnare il ruolo "Hybrid Identity Administrator" o "User administrator" di Azure AD concederebbe a User1 privilegi molto più ampi di quanto richiesto, violando il principio del privilegio minimo. Questi ruoli sono destinati alla gestione degli utenti e delle identità a livello di directory. Il ruolo "Managed Identity Operator" consente di leggere e assegnare identità gestite, ma non di crearle, rendendolo insufficiente per il requisito.