Usted administra tres sucursales y una suscripción de Azure con un inquilino de Azure Active Directory. Debe conceder a un administrador local de cada oficina permiso para administrar usuarios. ¿Qué característica debe usar?

Las unidades administrativas (AU) son la característica correcta porque permiten delegar permisos administrativos a un subconjunto específico de usuarios y grupos en Azure AD. Esto es ideal para su escenario, ya que necesita que los administradores de cada sucursal gestionen solo a los usuarios de su respectiva oficina, sin darles permisos sobre todo el directorio. Los roles de Azure AD otorgan permisos a nivel de todo el directorio, lo cual sería demasiado amplio para este caso. Los paquetes de acceso en la gestión de derechos de Azure AD se utilizan para gestionar el acceso a recursos y aplicaciones, no para delegar permisos administrativos sobre usuarios. Los roles de Azure (RBAC) se aplican a recursos de Azure como máquinas virtuales o bases de datos, no a la gestión de usuarios en Azure AD.