Użytkownik PIM z przypisaną rolą User Access Administrator otrzymuje błędy autoryzacji podczas zarządzania przypisaniami ról. Aby to rozwiązać, która rola powinna zostać przypisana do podmiotu zabezpieczeń usługi PIM w ramach subskrypcji, zgodnie z zasadą najmniejszych uprawnień?

Prawidłowa odpowiedź to User Access Administrator. Rola User Access Administrator jest wymagana do zarządzania przypisaniami ról w Azure PIM (Privileged Identity Management). Mimo że użytkownik ma już tę rolę, aby PIM mógł nią zarządzać, podmiot zabezpieczeń PIM (czyli usługa PIM) również potrzebuje tej roli przypisanej na poziomie subskrypcji. Zapewnia to, że PIM ma uprawnienia do modyfikowania przypisań ról w ramach subskrypcji, zgodnie z zasadą najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe: Contributor: Ta rola zapewnia szerokie uprawnienia do zarządzania zasobami, ale nie obejmuje zarządzania dostępem do ról. Managed Application Operator: Ta rola jest przeznaczona do zarządzania aplikacjami zarządzanymi i nie ma wpływu na przypisania ról. Resource Policy Contributor: Ta rola jest używana do zarządzania definicjami i przypisaniami zasad, a nie do zarządzania przypisaniami ról użytkowników.