User1이 그룹을 생성하고, 역할 할당 가능한 그룹에 대한 액세스 검토를 생성하고, 그룹에 Azure AD 역할을 할당할 수 있도록 최소 권한 역할을 할당해야 합니다. User1에게 할당해야 하는 역할은 무엇입니까?

User1은 그룹 생성, 역할 할당 가능한 그룹에 대한 액세스 검토 생성, 그룹에 Azure AD 역할 할당 등 세 가지 특정 작업을 수행해야 합니다. '그룹 관리자'는 그룹 생성 및 관리 권한이 있지만 역할 할당 가능한 그룹에 대한 액세스 검토 생성이나 그룹에 Azure AD 역할 할당 권한은 없습니다. '인증 관리자'는 사용자 인증 관련 작업에 중점을 둡니다. 'ID 거버넌스 관리자'는 액세스 검토를 만들 수 있지만 역할 할당 가능한 그룹에 대한 액세스 검토를 만들거나 그룹에 Azure AD 역할을 할당할 수는 없습니다. '특권 역할 관리자'는 역할 할당 가능한 그룹을 관리하고, 해당 그룹에 대한 액세스 검토를 생성하며, 그룹에 Azure AD 역할을 할당할 수 있는 유일한 역할입니다. 따라서 최소 권한 원칙에 따라 '특권 역할 관리자'가 User1에게 필요한 모든 권한을 제공합니다.