W 社の基盤チームは、既存の Key Vault の権限モデルを access policy から Azure RBAC へ変更する作業を、作業担当者に任せる。作業担当者には、変更に必要なロールだけを一時的に与えたい。権限モデルの変更に必要な権限の組み合わせとして正しいものはどれか。