Azure AD Connect의 Express Settings 옵션을 사용하여 contoso.com Active Directory 포리스트를 Azure AD에 동기화하려고 합니다. 최소 권한 원칙에 따라 이 구성을 수행하는 데 필요한 두 가지 역할/그룹은 무엇입니까?

Azure AD Connect의 Express Settings를 사용하려면 온프레미스 Active Directory에서 Enterprise Admins 그룹의 구성원 자격이 필요합니다. 이는 동기화 프로세스를 위해 필요한 권한(예: 디렉터리 동기화 계정 생성)을 부여하는 데 필요합니다. Azure AD 측에서는 Azure AD Connect를 구성하고 디렉터리 동기화를 설정하기 위해 Global administrator 역할이 필요합니다. Global administrator는 Azure AD에서 가장 높은 권한을 가지며, 서비스 연결 및 구성 변경을 수행할 수 있습니다. Security administrator 역할은 보안 관련 설정에 국한되며, User administrator 역할은 사용자 및 그룹 관리에 중점을 두므로 Azure AD Connect 설정에는 충분하지 않습니다. Domain Admins 그룹은 단일 도메인에 대한 관리 권한을 제공하지만, Express Settings는 포리스트 수준의 권한을 요구하므로 Enterprise Admins가 더 적합합니다.