User Access Administrator 역할을 할당받은 PIM 사용자가 역할 할당을 관리할 때 권한 부여 오류가 발생합니다. 이 문제를 해결하기 위해 최소 권한 원칙에 따라 구독의 PIM 서비스 주체에 할당해야 하는 역할은 무엇입니까?

PIM(Privileged Identity Management)에서 역할 할당을 관리하려면 PIM 서비스 주체에 'User Access Administrator' 역할이 필요합니다. 이 역할은 Azure 리소스에 대한 사용자 액세스를 관리할 수 있는 권한을 부여하며, PIM 자체의 역할 할당 관리에 필수적입니다. 'Contributor'는 리소스에 대한 모든 유형의 액세스를 허용하지만, PIM 서비스 주체에 필요한 최소 권한은 아닙니다. 'Managed Application Operator'는 관리되는 애플리케이션에 대한 제한된 권한을 제공하고, 'Resource Policy Contributor'는 리소스 정책을 관리하는 데 사용되므로, 둘 다 PIM 역할 할당 관리와는 관련이 없습니다. 따라서 최소 권한 원칙에 따라 'User Access Administrator'가 올바른 선택입니다.