您有 15 個 Azure 訂閱和一個包含名為 Group1 的安全性群組的 Azure AD 租用戶。您將購買額外的訂閱。請確保 Group1 可以管理所有現有和未來訂閱的角色指派，同時遵循最小權限並最大限度地減少管理工作。您應該怎麼做？

正確答案是將 Group1 指派為根管理群組的 User Access Administrator 角色。User Access Administrator 角色允許管理所有訂閱的角色指派，這符合題目要求。將此角色指派給根管理群組，可以確保 Group1 對所有現有和未來訂閱都具有此權限，同時遵循最小權限原則，因為它只授予管理角色指派的權限，而非完全控制。 將 Group1 指派為根管理群組的 Owner 角色會授予過多的權限，不符合最小權限原則。建立新的管理群組並指派角色雖然可行，但會增加管理複雜性，且如果新管理群組不在根層級，則無法涵蓋所有現有和未來訂閱。