正解: 選択肢2(タスク1: Admin2 = アプリケーション管理者)と選択肢4(タスク2: アプリケーション開発者)。
解説:
タスク1(コネクタのインストール): Microsoft Entra プライベート ネットワーク コネクタ(アプリケーション プロキシ コネクタ)のインストールと登録には、
アプリケーション管理者(または全体管理者)ロールが必要です。最小権限の原則に従うと、全体管理者(Admin1)より権限範囲が限定された
アプリケーション管理者を持つ Admin2 が最適です。
タスク2(User1 が App1 を登録できるようにする): ユーザーがアプリケーション登録を作成できる最小権限の組み込みロールは
アプリケーション開発者です。このロールはユーザー設定に関わらずアプリ登録を作成でき、作成者が最初の所有者になります。アプリケーション管理者やクラウド アプリケーション管理者は全アプリを管理できる広い権限であり、最小権限に反します。
各選択肢の検討:
- タスク1: Admin1(全体管理者): コネクタはインストール可能だが、最小権限に反するため不正解。
- タスク1: Admin2(アプリケーション管理者): 正解。コネクタのインストール/登録に必要な最小権限のロール。
- タスク1: Admin3(クラウド アプリケーション管理者): 不正解。クラウド アプリケーション管理者はアプリケーション プロキシの管理権限を持たない(アプリケーション管理者との主な差分がアプリ プロキシ管理)。
- タスク2: アプリケーション開発者: 正解。アプリ登録を作成できる最小権限の組み込みロール。
- タスク2: クラウド アプリケーション管理者: 不正解。アプリ登録は作成できるが権限が過剰で最小権限に反する。
- タスク2: アプリケーション管理者: 不正解。同様に権限が過剰で最小権限に反する。
参考: Microsoft Learn