Admin1 は、Microsoft Intune 管理センターを使用して、(1) アプリとポリシーを作成してユーザーとデバイスに割り当て、(2) Windows 365 Cloud PC プロビジョニング ポリシーを作成、割り当て、削除する必要があります。最小特権に従い、管理作業を最小限に抑えるために、Admin1 にはどの役割の割り当てが適切ですか？

Admin1 は、アプリとポリシーの作成・割り当て、および Windows 365 Cloud PC プロビジョニング ポリシーの作成・割り当て・削除を行う必要があるため、「Cloud PC 管理者」の役割が適切です。この役割には、Cloud PC のプロビジョニングと管理に必要なすべての権限が含まれており、Intune でのアプリとポリシーの管理も可能です。 「ヘルプデスクオペレーター」は、限定的なトラブルシューティング権限しか持たず、プロビジョニングポリシーの作成はできません。「Cloud PC 閲覧者」は、Cloud PC の設定を表示するだけで、変更はできません。カスタムロールは、最小特権の原則に従うために有効な選択肢ですが、既存の組み込みロールで要件が満たされる場合は、管理作業を最小限に抑えるために組み込みロールを使用するのが最善です。この場合、「Cloud PC 管理者」ロールが要件を完全に満たします。