アプリケーション App1 を購入しました。User1 という名前のユーザーが Azure AD Application Proxy を使用して App1 を公開する必要があります。User1 に割り当てるべきロールはどれですか？

User1がAzure AD Application Proxyを使用してアプリケーションを公開するためには、アプリケーションの登録、構成、およびプロキシ設定の管理権限が必要です。これらの権限は「Application administrator」ロールに含まれています。 「Cloud application administrator」ロールもアプリケーション管理権限を持っていますが、Application Proxyの管理権限は含まれていません。 「Hybrid identity administrator」は、オンプレミスとクラウド間の同期や認証関連の管理に特化しており、アプリケーションの公開には直接関係ありません。 「Cloud App Security Administrator」は、Microsoft Defender for Cloud Appsの管理に特化しており、Application Proxyの管理権限はありません。