Si prevede di abilitare l'autenticazione senza password in un tenant di Azure AD e si desidera che User1 sia in grado di abilitare l'esperienza di registrazione combinata utilizzando il privilegio minimo. Quale ruolo è necessario assegnare a User1?

L'Amministratore globale è l'unico ruolo che può abilitare l'esperienza di registrazione combinata per l'autenticazione senza password, in quanto detiene i privilegi più elevati su tutte le funzionalità di Azure AD. L'Amministratore della sicurezza può gestire le impostazioni di sicurezza, ma non abilitare la registrazione combinata. L'Amministratore ruolo con privilegi può gestire le assegnazioni di ruolo, non le impostazioni di autenticazione. L'Amministratore autenticazione può gestire le credenziali utente e le impostazioni di autenticazione, ma non ha il permesso di abilitare la registrazione combinata a livello di tenant.