Een PIM-gebruiker met de rol User Access Administrator krijgt autorisatiefouten bij het beheren van roltoewijzingen. Welke rol moet aan de PIM-service-principal op het abonnement worden toegewezen om dit op te lossen, volgens het principe van minimale privileges?

De rol User Access Administrator is vereist om roltoewijzingen te beheren, inclusief die binnen Azure PIM. Hoewel de PIM-gebruiker zelf deze rol heeft, moet de PIM-service-principal (de applicatie die PIM-functionaliteit uitvoert) ook deze rol op abonnementsniveau hebben om namens de gebruiker roltoewijzingen te kunnen maken en verwijderen. Dit is in lijn met het principe van minimale privileges, omdat deze rol alleen de noodzakelijke machtigingen voor toegangsbeheer verleent. Contributor is te breed en geeft onnodige datamachtigingen. Managed Application Operator en Resource Policy Contributor zijn niet relevant voor het beheren van roltoewijzingen.