Локальный домен adatum.com синхронизируется с Azure AD, а Azure AD Connect установлен на Server1. Какую роль Azure AD следует назначить администратору домена adatum.com, чтобы он мог изменять параметры синхронизации, используя принцип наименьших привилегий?

Для изменения параметров синхронизации Azure AD Connect требуются высокие привилегии, поскольку это затрагивает критически важные аспекты управления идентификацией. Роль "Глобальный администратор" в Azure AD предоставляет необходимые разрешения для управления всеми аспектами Azure AD, включая конфигурацию синхронизации. "Администратор безопасности" имеет широкие полномочия по управлению безопасностью, но не может изменять параметры синхронизации Azure AD Connect. "Администратор пользователей" может управлять пользователями и группами, но не имеет доступа к настройкам синхронизации. Таким образом, "Глобальный администратор" является единственной ролью из предложенных, которая соответствует принципу наименьших привилегий для выполнения данной задачи.