最小特権の原則に従いながら、ユーザーにセキュリティの既定値の管理と条件付きアクセス ポリシーの作成を許可する必要があります。そのユーザーに割り当てるべき Azure AD ロールは何ですか？

条件付きアクセス管理者ロールは、ユーザーにセキュリティの既定値と条件付きアクセス ポリシーの管理に必要な最小限の特権を提供します。このロールは、条件付きアクセス ポリシーの作成、管理、削除、およびセキュリティの既定値の管理を許可します。 グローバル管理者ロールは、Azure AD のすべての管理権限を持つため、最小特権の原則に反します。セキュリティ管理者ロールは、セキュリティ関連の機能（セキュリティスコア、レポート、アラートなど）を管理できますが、条件付きアクセス ポリシーの作成権限は含まれません。Intune管理者ロールは、Intuneサービスとデバイス管理に特化しており、条件付きアクセス ポリシーの管理権限はありません。