contoso.com Azure AD テナント用に Role1 というカスタムロールを作成します。Role1 は、どのスコープで権限の委任に使用できますか？

カスタムロールは、作成時に割り当てられた管理単位またはディレクトリのスコープに限定されます。この場合、Role1 は contoso.com Azure AD テナント用に作成されているため、そのスコープは contoso.com に限定されます。リソースグループ (RG1) やサブスクリプション (Subscription1) は Azure AD テナントとは異なるリソース階層に属しており、Azure AD カスタムロールはこれらのリソーススコープに直接適用することはできません。Azure AD カスタムロールは、Azure AD リソース（ユーザー、グループ、アプリケーションなど）に対するアクセス許可を定義するために使用されます。