Вам необходимо разрешить пользователю управлять параметрами безопасности по умолчанию (Security defaults) и создавать политики условного доступа (Conditional Access policies), следуя принципам наименьших привилегий. Какую роль Azure AD следует назначить этому пользователю?

Роль Conditional Access Administrator (Администратор условного доступа) позволяет пользователю управлять параметрами безопасности по умолчанию и создавать, просматривать, обновлять и удалять политики условного доступа. Это соответствует принципу наименьших привилегий, так как предоставляет только необходимые разрешения. Global Administrator (Глобальный администратор) имеет слишком широкие права. Security Administrator (Администратор безопасности) может управлять многими функциями безопасности, но не имеет полных прав на управление условным доступом и параметрами безопасности по умолчанию. Intune Administrator (Администратор Intune) управляет Microsoft Intune, что не включает управление условным доступом напрямую.