ネットワークには、Azure Active Directory（Azure AD）と同期するオンプレミスActive Directoryドメインが含まれています。
オンプレミスネットワークには、Microsoft SharePoint Server 2019ファームが含まれています。
会社はMicrosoft 365サブスクリプションを購入します。
次の表に示すユーザーがいます

SharePointハイブリッド構成ウィザードを実行するために、User1とUser2に必要な役割を割り当てる予定です。
User1はオンプレミスの資格情報に使用され、User2はクラウドの資格情報に使用されます。
User2に正しい役割を割り当てる必要があります。 ソリューションは、最小特権の原則を使用する必要があります。
どの役割をUser2に割り当てる必要がありますか？