테넌트의 App registrations 설정을 고려하고 최소 권한 원칙에 따라 User1이 애플리케이션을 등록할 수 있도록 어떤 역할을 할당해야 할까요?

User1이 최소 권한 원칙에 따라 애플리케이션을 등록할 수 있도록 하려면 Azure AD의 Application developer 역할이 가장 적합합니다. 이 역할은 애플리케이션 등록, 애플리케이션 프록시 설정, 서비스 주체 생성 등 애플리케이션 개발에 필요한 권한을 부여합니다. '구독에 대한 App Configuration Data Owner' 및 '구독에 대한 Managed Application Contributor'는 Azure AD 애플리케이션 등록이 아닌 구독 내 리소스 관리에 중점을 둡니다. 'Azure AD의 Cloud application administrator' 역할은 Application developer 역할보다 더 광범위한 권한을 가지므로 최소 권한 원칙에 위배됩니다.