Admin1 moet het Microsoft Intune-beheercentrum gebruiken om (1) apps en beleidsregels te maken en toe te wijzen aan gebruikers en apparaten en (2) Windows 365 Cloud PC-provisioningbeleid te maken, toe te wijzen en te verwijderen. Welke roltoewijzing is geschikt voor Admin1 om het principe van minimale privileges te volgen en de administratieve inspanning te minimaliseren?

De rol Cloud PC Administrator is de meest geschikte keuze omdat deze Admin1 de nodige machtigingen geeft om zowel apps en beleidsregels te beheren als Windows 365 Cloud PC-provisioningbeleid te maken, toe te wijzen en te verwijderen, wat voldoet aan beide vereisten. Deze rol volgt het principe van minimale privileges door niet meer rechten toe te kennen dan nodig. De rol Helpdeskoperator heeft onvoldoende rechten voor het beheer van provisioningbeleid. De rol Cloud PC Reader biedt alleen leestoegang. Het maken van aangepaste rollen (zowel Microsoft Entra als Intune) zou extra administratieve inspanning vergen, wat in strijd is met het minimaliseren van de inspanning, en is niet nodig aangezien een ingebouwde rol volstaat.