Gegeven de App registrations-instellingen van de tenant en volgens het principe van minimale privileges, welke rol moet aan User1 worden toegewezen zodat deze een applicatie kan registreren?

De rol 'Application developer' in Azure AD is de meest geschikte keuze omdat deze gebruikers de minimale rechten geeft die nodig zijn om applicaties te registreren en te beheren die ze zelf bezitten, in overeenstemming met het principe van minimale privileges. Deze rol is specifiek ontworpen voor dit doel. De rol 'App Configuration Data Owner voor het abonnement' is te breed en geeft toegang tot configuratiegegevens, wat niet nodig is voor het registreren van een applicatie. 'Managed Application Contributor voor het abonnement' is ook te breed en richt zich op het beheren van beheerde applicaties, niet op het registreren van nieuwe. 'Cloud application administrator in Azure AD' is een krachtigere rol die brede beheerrechten over alle applicaties in de tenant geeft, wat verder gaat dan wat nodig is voor het registreren van één applicatie.