Per consentire a User1 di configurare contoso.com per l'utilizzo di Microsoft Entra Verified ID e di registrare App1 in contoso.com, quali due ruoli con privilegi minimi è necessario assegnare?

Per configurare Microsoft Entra Verified ID, User1 necessita del ruolo Authentication Policy Administrator. Questo ruolo consente la gestione delle impostazioni delle credenziali verificabili, che sono essenziali per Verified ID. Per registrare App1, User1 ha bisogno del ruolo Application Administrator. Questo ruolo permette di gestire tutte le proprietà delle applicazioni, inclusa la registrazione e la configurazione. Il ruolo Authentication Administrator è troppo permissivo in questo contesto, poiché include anche la gestione di metodi di autenticazione e policy di autenticazione, che vanno oltre la configurazione di Verified ID. Cloud App Security Administrator è per la gestione di Microsoft Defender for Cloud Apps e non è pertinente. User Administrator è per la gestione degli utenti e dei gruppi, non delle applicazioni o delle policy di autenticazione.