Un utente PIM a cui è stato assegnato il ruolo User Access Administrator riceve errori di autorizzazione durante la gestione delle assegnazioni di ruolo. Per risolvere il problema, quale ruolo dovrebbe essere assegnato al service principal di PIM sulla sottoscrizione, seguendo il principio del privilegio minimo?

Il ruolo User Access Administrator è l'unico ruolo predefinito che può gestire l'accesso alle risorse Azure, inclusa l'assegnazione di ruoli. Assegnandolo al service principal di PIM, si concede a PIM le autorizzazioni necessarie per gestire le assegnazioni di ruolo per gli utenti, rispettando il principio del privilegio minimo. Contributor non è sufficiente perché non include le autorizzazioni per gestire le assegnazioni di ruolo. Managed Application Operator e Resource Policy Contributor sono ruoli specifici per la gestione di applicazioni gestite e policy delle risorse, e non concedono le autorizzazioni necessarie per la gestione degli accessi.