Você gerencia três filiais e uma assinatura do Azure com um locatário do Azure Active Directory. Você deve conceder a um administrador local em cada escritório permissão para gerenciar usuários. Qual recurso você deve usar?

As unidades administrativas (UAs) permitem delegar permissões de gerenciamento para um subconjunto de usuários em um locatário do Azure AD. Isso é ideal para o cenário de filiais, onde cada administrador local precisa gerenciar apenas os usuários de sua respectiva filial, sem ter permissões globais. Azure AD roles (funções do Azure AD) concedem permissões em todo o locatário, o que seria excessivo e não atenderia ao requisito de gerenciamento por filial. Pacotes de acesso no gerenciamento de direitos do Azure AD (access packages in Azure AD entitlement management) são usados para gerenciar o acesso a recursos e aplicativos, não para delegar o gerenciamento de usuários. Azure roles (funções do Azure) são para controlar o acesso a recursos do Azure, como máquinas virtuais ou bancos de dados, e não para gerenciar usuários no Azure AD.