Musisz zezwolić użytkownikowi na zarządzanie ustawieniami domyślnymi zabezpieczeń (Security defaults) i tworzenie zasad dostępu warunkowego (Conditional Access policies), przestrzegając zasad najniższych uprawnień. Jaką rolę Azure AD należy przypisać temu użytkownikowi?

Rola Administrator dostępu warunkowego (Conditional Access Administrator) jest prawidłową odpowiedzią, ponieważ zapewnia uprawnienia do zarządzania ustawieniami domyślnymi zabezpieczeń oraz tworzenia i modyfikowania zasad dostępu warunkowego, jednocześnie przestrzegając zasady najniższych uprawnień. Globalny administrator (Global Administrator) ma zbyt szerokie uprawnienia, wykraczające poza wymagane zadania. Administrator zabezpieczeń (Security Administrator) może zarządzać wieloma ustawieniami zabezpieczeń, ale nie ma pełnych uprawnień do zarządzania zasadami dostępu warunkowego. Administrator Intune (Intune Administrator) zarządza urządzeniami i aplikacjami w Intune, co nie jest związane z zarządzaniem dostępem warunkowym.