PIM 使用者被指派了「使用者存取管理員」角色，但在管理角色指派時收到授權錯誤。為了解決此問題，根據最小權限原則，應將哪個角色指派給訂閱上的 PIM 服務主體？

PIM 服務主體需要「使用者存取管理員」角色才能管理訂閱上的角色指派，因為此角色具有管理 Azure 資源存取權限的權限，這符合 PIM 服務主體管理角色指派的需求。 「參與者」角色權限過高，不符合最小權限原則，因為它允許管理所有資源，而不僅僅是角色指派。「受控應用程式操作員」和「資源原則參與者」角色則不具備管理角色指派的權限，無法解決授權錯誤。因此，為了解決此問題並遵循最小權限原則，應將「使用者存取管理員」角色指派給訂閱上的 PIM 服務主體。