3つの支社と、Azure Active Directory テナントを含む Azure サブスクリプションを管理しています。各支社のローカル管理者にユーザーを管理する権限を付与する必要があります。どの機能を使用すべきですか？

管理単位は、Azure AD テナント内のユーザーやグループを論理的にグループ化し、特定の管理者ロールを割り当てることで、そのグループ内のオブジェクトに対する管理権限を委任できる機能です。これにより、各支社の管理者は、それぞれの支社に属するユーザーのみを管理できるようになります。 Azure AD ロールはテナント全体または特定のオブジェクトに対する広範な権限を付与しますが、特定の支社のユーザーのみに限定して管理権限を委任するのには適していません。Azure AD Entitlement Management のアクセス パッケージは、リソースへのアクセスを管理するためのものであり、ユーザー管理の委任とは異なります。Azure ロールはAzureリソース（VM、ストレージなど）へのアクセスを管理するもので、Azure ADのユーザー管理とは直接関係ありません。