您購買了一個應用程式 App1。名為 User1 的使用者必須使用 Azure AD Application Proxy 發佈 App1。您應該將哪個角色指派給 User1？

正確答案是「應用程式管理員」。此角色擁有管理企業應用程式的權限，包括使用 Azure AD 應用程式 Proxy 發佈應用程式。 「雲端應用程式管理員」角色雖然權限更高，但對於發佈應用程式而言並非最低權限原則的最佳實踐。 「混合式身分識別管理員」主要負責管理內部部署與雲端之間的同步，與應用程式發佈無直接關聯。 「Cloud App Security 管理員」則專注於管理 Microsoft Defender for Cloud Apps，與應用程式 Proxy 的發佈功能無關。