User1이 contoso.com에서 Microsoft Entra Verified ID를 사용하도록 구성하고 contoso.com에 App1을 등록하도록 허용하려면 최소 권한 역할 두 가지를 할당해야 합니다. 어떤 역할을 할당해야 할까요?

User1이 Microsoft Entra Verified ID를 구성하려면 '인증 정책 관리자' 역할이 필요합니다. 이 역할은 확인된 ID 설정을 포함하여 인증 방법을 관리할 수 있는 권한을 부여합니다. App1을 등록하려면 '응용 프로그램 관리자' 역할이 필요합니다. 이 역할은 엔터프라이즈 응용 프로그램, 응용 프로그램 등록, 응용 프로그램 프록시 설정 및 그룹 기반 응용 프로그램 할당을 관리할 수 있는 권한을 제공합니다. '인증 관리자'는 인증 정책 관리자보다 더 광범위한 권한을 가지므로 최소 권한 원칙에 위배됩니다. '클라우드 앱 보안 관리자'는 Microsoft Defender for Cloud Apps와 관련이 있으며, '사용자 관리자'는 사용자 계정 관리에 중점을 두므로 이 시나리오에 적합하지 않습니다.