U beheert drie vestigingen en een Azure-abonnement met een Azure Active Directory-tenant. U moet een lokale beheerder in elke vestiging toestemming geven om gebruikers te beheren. Welke functie moet u gebruiken?

Administratieve eenheden (administrative units) zijn de juiste keuze omdat ze u in staat stellen een subset van gebruikers en groepen te delegeren aan een specifieke beheerder met beperkte bevoegdheden. Dit is ideaal voor scenario's met meerdere vestigingen waar elke lokale beheerder alleen verantwoordelijk is voor de gebruikers in zijn eigen vestiging. Azure AD-rollen (Azure AD roles) zijn te breed; een beheerder met een Azure AD-rol kan gebruikers in de hele tenant beheren, wat niet voldoet aan de vereiste om de bevoegdheden te beperken tot een specifieke vestiging. Toegangspakketten in Azure AD entitlement management (access packages in Azure AD entitlement management) zijn bedoeld voor het beheren van toegang tot resources en applicaties, niet voor het delegeren van gebruikersbeheer. Azure-rollen (Azure roles) zijn gericht op het beheren van Azure-resources en niet op Azure AD-objecten zoals gebruikers.