Какие две роли с наименьшими привилегиями следует назначить User1, чтобы он мог настроить contoso.com для использования Microsoft Entra Verified ID и зарегистрировать App1 в contoso.com?

Для настройки Microsoft Entra Verified ID требуется роль Authentication Policy Administrator, поскольку она позволяет управлять политиками аутентификации, включая настройку Verified ID. Для регистрации App1 в contoso.com необходима роль Application Administrator, так как она предоставляет разрешения на создание и управление регистрациями приложений. Роль Authentication Administrator имеет более широкие полномочия по управлению аутентификацией, но не включает настройку Verified ID или регистрацию приложений. Cloud App Security Administrator управляет безопасностью облачных приложений, что не связано с данной задачей. User Administrator управляет пользователями, а не приложениями или политиками аутентификации.