Fabrikam 社の Microsoft Entra テナントでは、Global Administrator を持つ社員を 2 人に減らす方針です。ID 運用チームには、ロールの割り当てと削除、およびカスタム ロールの作成を任せる必要があります。ユーザーのパスワードや認証方法の管理は任せません。最小特権の原則に従う必要があります。どのロールを割り当てるべきですか。