ヘルプデスク担当者がパスワードを見ずにリセットだけを行う場合、付与すべき権限はどれか。

Retrieve権限を除外することでパスワードの隠蔽と管理操作の両立が可能です。