您需要讓使用者管理安全性預設值並建立條件式存取原則，同時遵循最低權限原則。您應該將哪個 Azure AD 角色指派給該使用者？

指派「條件式存取管理員」角色可讓使用者管理安全性預設值和條件式存取原則，這符合最低權限原則，因為此角色僅提供執行這些特定任務所需的權限。 「全域管理員」具有所有管理權限，遠超出管理安全性預設值和條件式存取原則的範圍，不符合最低權限原則。「安全性管理員」可以管理安全性相關設定，但無法管理條件式存取原則。「Intune 管理員」主要負責管理 Intune 服務和裝置，與安全性預設值和條件式存取原則的管理無關。