オンプレミスドメイン adatum.com は Azure AD に同期され、Azure AD Connect は Server1 にインストールされています。adatum.com ドメイン管理者が最小特権を使用して同期設定を変更できるようにするには、どの Azure AD ロールを割り当てる必要がありますか？

Azure AD Connect の同期設定を変更するには、高い権限を持つロールが必要です。グローバル管理者は、Azure AD のすべての管理機能にアクセスできるため、同期設定の変更が可能です。セキュリティ管理者はセキュリティ関連の設定を管理しますが、Azure AD Connect の同期設定の変更権限は持ちません。ユーザー管理者はユーザーとグループの管理に特化しており、同期設定の変更はできません。したがって、最小特権の原則を考慮しても、この操作にはグローバル管理者の割り当てが必須となります。