你有 15 个 Azure 订阅和一个包含名为 Group1 的安全组的 Azure AD 租户。你将购买额外的订阅。请确保 Group1 可以管理所有现有和未来订阅的角色分配，同时遵循最小权限原则并最大限度地减少管理工作。你应该怎么做？

将用户访问管理员角色分配给根管理组的 Group1 是正确的。此角色允许 Group1 管理所有订阅（包括现有和未来的订阅）的角色分配，同时遵循最小权限原则，因为它不授予对资源本身的完全控制权，只授予权限管理。将所有者角色分配给根管理组会授予 Group1 对所有资源的完全控制权，这违反了最小权限原则。创建新的管理组会增加管理开销，并且如果未正确配置，可能无法涵盖所有现有和未来的订阅。