세 개의 지사와 Azure Active Directory 테넌트가 있는 Azure 구독을 관리하고 있습니다. 각 지사의 로컬 관리자에게 사용자 관리 권한을 부여해야 합니다. 어떤 기능을 사용해야 합니까?

관리 단위(administrative units)는 Azure AD에서 사용자 및 그룹을 관리할 수 있는 컨테이너입니다. 이를 통해 특정 지역 또는 부서의 관리자에게 해당 관리 단위 내의 사용자 관리 권한을 위임할 수 있습니다. 각 지사의 로컬 관리자에게 해당 지사의 사용자 관리 권한만 부여하려면 관리 단위를 사용하여 각 지사별로 관리 단위를 만들고 해당 관리자에게 권한을 할당해야 합니다. Azure AD 역할은 테넌트 전체 또는 특정 서비스에 대한 광범위한 권한을 부여하므로 각 지사의 로컬 관리자에게 필요한 최소 권한의 원칙에 위배될 수 있습니다. Azure AD 자격 관리의 액세스 패키지는 리소스에 대한 액세스를 관리하는 데 사용되며, 사용자 관리 권한 위임과는 직접적인 관련이 없습니다. Azure 역할은 Azure 리소스(예: 가상 머신, 스토리지 계정)에 대한 액세스를 제어하며 Azure AD 사용자 관리가 아닙니다.