你管理着三个分支机构和一个包含 Azure Active Directory 租户的 Azure 订阅。你必须授予每个分支机构的本地管理员管理用户的权限。你应该使用哪个功能？

正确答案是管理单元（administrative units）。管理单元允许你将用户和组组织成逻辑容器，然后将管理权限委托给这些容器。这使得你可以为每个分支机构的本地管理员分配管理其特定分支机构用户的权限，而无需授予他们管理整个 Azure AD 租户的权限。 Azure AD 角色（Azure AD roles）是租户范围的，授予的权限通常影响整个租户，不适合精细地限制到特定分支机构。访问包（access packages）主要用于管理对资源的访问，而不是委派管理权限。Azure 角色（Azure roles）是用于管理 Azure 资源的，而不是 Azure AD 对象的。