ある企業が Microsoft Defender XDR を使い、権限は Microsoft Entra ロールで管理している。新しく着任したアナリストに、アクションセンターからデバイスの修復アクションを承認できる権限を与える必要がある。Defender XDR Unified RBAC はまだ有効にしていない。付与すべきロールはどれか。