Admin1 musi używać centrum administracyjnego Microsoft Intune do (1) tworzenia i przypisywania aplikacji i zasad użytkownikom i urządzeniom oraz (2) tworzenia, przypisywania i usuwania zasad aprowizacji Windows 365 Cloud PC. Aby zachować zasadę najmniejszych uprawnień i zminimalizować wysiłek administracyjny, które przypisanie roli jest odpowiednie dla Admin1?

Rola Cloud PC Administrator w centrum administracyjnym Microsoft Intune zapewnia uprawnienia do tworzenia, przypisywania i usuwania zasad aprowizacji Windows 365 Cloud PC, a także do zarządzania aplikacjami i zasadami dla użytkowników i urządzeń. Jest to rola wbudowana, która spełnia wszystkie wymagania zadania Admin1, jednocześnie przestrzegając zasady najmniejszych uprawnień, ponieważ nie nadaje nadmiernych uprawnień poza zakres wymaganych działań. Rola Help Desk Operator ma zbyt ograniczone uprawnienia, głównie do zdalnej pomocy. Rola Cloud PC Reader pozwala tylko na przeglądanie, a nie zarządzanie. Tworzenie ról niestandardowych w Microsoft Entra lub Intune byłoby nadmiernym wysiłkiem administracyjnym, ponieważ istnieje już wbudowana rola spełniająca te wymagania.