テナントのApp registrations設定が与えられ、最小特権の原則に従う場合、User1がアプリケーションを登録できるように、どのロールを割り当てるべきですか？

User1がアプリケーションを登録できるように、かつ最小特権の原則に従う場合、「Azure ADのApplication developer」ロールが適切です。このロールは、アプリケーションの登録、アプリケーションのプロパティの更新、サービスプリンシパルの作成など、アプリケーション開発に必要な権限を提供しますが、他の管理タスクへのアクセスは制限されます。 「Azure ADのCloud application administrator」は、すべてのアプリケーションの作成と管理、および同意の管理を含む、より広範な権限を持つため、最小特権の原則に反します。 「サブスクリプションのApp Configuration Data Owner」と「サブスクリプションのManaged Application Contributor」は、Azure ADのアプリケーション登録ではなく、Azureサブスクリプション内の特定のリソースやサービスに関連するロールであり、このシナリオには適用されません。