Azure AD Connect の Express Settings オプションを使用して、contoso.com Active Directory フォレストを Azure AD に同期します。最小特権の原則に従って、この構成を実行するために必要な2つのロール/グループはどれですか？

Azure AD ConnectのExpress Settingsを使用するには、オンプレミスのActive Directoryに対するEnterprise Adminsグループの権限と、Azure ADに対する全体管理者ロールの権限が必要です。Enterprise Adminsは、Active Directoryフォレスト全体の構成変更やスキーマ拡張を行うために必要な高い権限を持つグループです。全体管理者は、Azure ADのすべての管理機能を実行できる最高レベルの権限を持つロールであり、Azure AD Connectの構成や同期設定を行う上で必須となります。セキュリティ管理者ロールはセキュリティ関連の設定に限定され、ユーザー管理者ロールはユーザーとグループの管理に限定されるため、Azure AD Connectの構成には不十分です。Domain Adminsグループは特定のドメインに限定されるため、フォレスト全体の同期設定にはEnterprise Adminsが必要です。