User1 doit pouvoir attribuer une politique au groupe d'administration racine du locataire. Que devez-vous faire pour activer cela ?

Pour attribuer une politique au groupe d'administration racine du locataire, l'utilisateur doit disposer de permissions élevées. Le rôle d'Administrateur général (Global Administrator) dans Azure Active Directory est nécessaire pour élever les privilèges d'un utilisateur afin qu'il puisse gérer les accès au niveau du groupe d'administration racine. Une fois ce rôle attribué, User1 pourra configurer la gestion des accès (y compris l'attribution de politiques) pour les ressources Azure, ce qui inclut le groupe d'administration racine. Les rôles de Propriétaire de l'abonnement Azure n'accordent des permissions qu'au niveau de l'abonnement et non au niveau du groupe d'administration racine du locataire. Créer un nouveau groupe d'administration ne résout pas le problème d'attribution de politique au groupe racine existant.