若要允許 User1 設定 contoso.com 以使用 Microsoft Entra Verified ID，並在 contoso.com 中註冊 App1，您應該指派哪兩個最低權限角色？

要允許 User1 設定 contoso.com 以使用 Microsoft Entra Verified ID，需要具備管理驗證設定的權限，因此需要「Authentication Policy Administrator」角色。此角色允許管理租用戶的驗證方法和政策。同時，要在 contoso.com 中註冊 App1，需要具備管理應用程式註冊的權限，因此需要「Application Administrator」角色。此角色允許建立、管理和刪除應用程式註冊。 「Authentication Administrator」角色雖然與驗證相關，但其權限主要集中在管理使用者驗證方式和重設密碼，不包含 Verified ID 的設定。「Cloud App Security Administrator」角色則專注於管理 Microsoft Defender for Cloud Apps，與本情境無關。「User Administrator」角色主要用於管理使用者和群組，不涉及應用程式註冊或驗證策略的配置。