Je moet een gebruiker Security defaults laten beheren en Conditional Access policies laten aanmaken, terwijl je de principes van least privilege volgt. Welke Azure AD-rol moet je aan die gebruiker toewijzen?

De rol van Conditional Access Administrator is de meest geschikte keuze omdat deze de gebruiker de specifieke machtigingen geeft die nodig zijn om Conditional Access policies te beheren en aan te maken, inclusief het beheren van Security defaults, zonder onnodige extra rechten. Dit volgt het principe van least privilege. De Global Administrator-rol heeft te veel rechten en zou een schending van het least privilege-principe zijn. De Security Administrator-rol kan beveiligingsinstellingen beheren, maar heeft geen specifieke rechten voor het aanmaken van Conditional Access policies. De Intune Administrator-rol is gericht op apparaatbeheer en heeft geen betrekking op Conditional Access.