Web Deploy を介して App Service Web アプリ App1 をデプロイする予定です。開発者は、最小特権の原則に従いながら、Azure AD 資格情報を使用してデプロイできる必要があります。どうすればよいですか？

Web Deploy を使用して App Service Web アプリをデプロイする場合、最小特権の原則に従うには、開発者に「Webサイト共同作成者」ロールを割り当てるのが適切です。このロールは、Web アプリのコンテンツをデプロイおよび管理するために必要な権限を提供しますが、アプリのインフラストラクチャや他のリソースに対する広範な権限は付与しません。 「所有者」ロールは過剰な権限を与え、最小特権の原則に反します。FTPS の資格情報は、Web Deploy とは異なるデプロイ方法であり、Azure AD 資格情報を使用したデプロイの要件を満たしません。