User1がテナントルート管理グループにポリシーを割り当てられるようにする必要があります。これを可能にするには、どうすればよいですか？

テナントルート管理グループにポリシーを割り当てるには、Azure ADのグローバル管理者ロールが必要です。このロールは、Azure ADとAzureリソースの両方に対する広範な管理権限を持ちます。「Azureリソースのアクセス管理」を構成することで、グローバル管理者はAzureリソースへのアクセス権限を昇格させ、ルート管理グループを含む任意のスコープでポリシーを割り当てることが可能になります。 Azureサブスクリプションの所有者ロールは、特定のサブスクリプション内でのみ権限を持ち、テナントルート管理グループのような上位のスコープには影響しません。新しい管理グループを作成しても、その管理グループの所有者ロールは、テナントルート管理グループへのポリシー割り当て権限を付与しません。