Welke least-privilege rol moet aan User1 worden toegewezen, zodat deze groepen kan aanmaken, toegangsbeoordelingen kan aanmaken voor aan rollen toewijsbare groepen, en Azure AD-rollen aan groepen kan toewijzen?

De rol 'Privileged role administrator' is de juiste keuze omdat deze de benodigde rechten biedt om groepen aan te maken, toegangsbeoordelingen voor aan rollen toewijsbare groepen te beheren en Azure AD-rollen aan groepen toe te wijzen. Dit omvat alle vereisten met het principe van least privilege. De rol 'Groups administrator' is onvoldoende omdat deze weliswaar groepen kan aanmaken en beheren, maar geen rechten heeft voor toegangsbeoordelingen van rollen of het toewijzen van Azure AD-rollen aan groepen. De 'Authentication administrator' beheert authenticatiemethoden en -beleid, wat niet relevant is voor de gestelde taken. De 'Identity Governance Administrator' kan toegangsbeoordelingen beheren, maar kan geen groepen aanmaken of Azure AD-rollen aan groepen toewijzen.