Sie verwalten drei Niederlassungen und ein Azure-Abonnement mit einem Azure Active Directory-Mandanten. Sie müssen einem lokalen Administrator in jeder Niederlassung die Berechtigung zur Benutzerverwaltung erteilen. Welche Funktion sollten Sie verwenden?

Administrative Einheiten ermöglichen es Ihnen, die Verwaltung von Benutzern und Gruppen auf bestimmte Untergruppen zu beschränken, was ideal für die Delegierung der Benutzerverwaltung an lokale Administratoren in verschiedenen Niederlassungen ist. Azure AD-Rollen sind zu breit gefasst und würden den lokalen Administratoren Berechtigungen für den gesamten Mandanten erteilen, was ein Sicherheitsrisiko darstellt. Zugriffspakete in Azure AD Entitlement Management dienen der Zugriffsverwaltung für Ressourcen und nicht der Delegierung administrativer Aufgaben für Benutzer. Azure-Rollen sind für die Verwaltung von Azure-Ressourcen (z. B. virtuelle Maschinen, Speicherkonten) und nicht für die Verwaltung von Azure AD-Benutzern vorgesehen.