User1がcontoso.comでMicrosoft Entra Verified IDを使用するように構成し、contoso.comにApp1を登録できるようにするには、最小特権のロールを2つ割り当てる必要があります。どのロールを割り当てますか？

Microsoft Entra Verified IDの構成には、認証ポリシーの管理権限が必要です。これは「認証ポリシー管理者」ロールが提供します。App1をcontoso.comに登録するには、アプリケーションの登録と管理を行う権限が必要です。これは「アプリケーション管理者」ロールが提供します。 「認証管理者」は、認証方法の管理はできますが、Verified IDのポリシー設定はできません。「Cloud App Security管理者」は、Microsoft Defender for Cloud Appsに関連する権限を持ち、このシナリオには不要です。「ユーザー管理者」はユーザーアカウントの管理が主であり、アプリケーション登録や認証ポリシーの設定権限はありません。