Admin1 должен использовать центр администрирования Microsoft Intune для (1) создания и назначения приложений и политик пользователям и устройствам и (2) создания, назначения и удаления политик подготовки Windows 365 Cloud PC. Какое назначение роли подходит для Admin1, чтобы следовать принципу наименьших привилегий и минимизировать административные усилия?

Роль администратора Cloud PC предоставляет необходимые разрешения для создания, назначения и удаления политик подготовки Windows 365 Cloud PC, а также для создания и назначения приложений и политик пользователям и устройствам в Intune. Это соответствует принципу наименьших привилегий, поскольку роль не предоставляет избыточных разрешений, не связанных с требуемыми задачами. Роль оператора службы поддержки не имеет достаточных прав для управления политиками подготовки Cloud PC. Роль читателя Cloud PC предназначена только для просмотра. Создание настраиваемых ролей Microsoft Entra или Intune потребовало бы дополнительных административных усилий для определения и поддержания разрешений, что противоречит цели минимизации усилий.