Admin1은 Microsoft Intune 관리 센터를 사용하여 (1) 사용자 및 장치에 앱과 정책을 생성하고 할당하며 (2) Windows 365 Cloud PC 프로비저닝 정책을 생성, 할당 및 삭제해야 합니다. 최소 권한을 따르고 관리 노력을 최소화하려면 Admin1에게 어떤 역할 할당이 적절할까요?

Admin1은 앱 및 정책 생성/할당과 Windows 365 Cloud PC 프로비저닝 정책 생성/할당/삭제를 수행해야 합니다. Cloud PC Administrator 역할은 Cloud PC 프로비저닝 정책을 관리하고, 사용자에게 Cloud PC를 할당하며, Cloud PC의 원격 작업을 수행하는 데 필요한 권한을 제공합니다. 이 역할은 Intune에서 앱 및 정책을 생성하고 할당하는 데 필요한 권한도 포함하므로, 최소 권한 원칙을 준수하면서 필요한 모든 작업을 수행할 수 있습니다. Help Desk Operator 역할은 주로 원격 지원 및 문제 해결에 중점을 두며, 정책 생성 및 Cloud PC 프로비저닝 관리 권한이 없습니다. Cloud PC Reader 역할은 Cloud PC 관련 정보를 볼 수만 있고 관리 작업은 수행할 수 없습니다. 사용자 지정 Microsoft Entra 역할 또는 사용자 지정 Intune 역할을 생성하는 것은 가능하지만, Cloud PC Administrator 역할이 이미 필요한 모든 권한을 제공하므로 관리 노력을 최소화하는 데 적합하지 않습니다.