User1 moet een policy kunnen toewijzen aan de tenant root management group. Wat moet u doen om dit mogelijk te maken?

Om beleid toe te wijzen aan de tenant root management group, heeft User1 de benodigde machtigingen op het hoogste niveau nodig. De Global Administrator-rol in Azure Active Directory (Azure AD) is vereist om toegang te krijgen tot en wijzigingen aan te brengen in de tenant root management group. Zodra deze rol is toegewezen, kan User1 via toegangsbeheer (IAM) in Azure Portal de benodigde machtigingen voor de root management group toewijzen, zoals de 'Policy Contributor' of 'Owner' rol, om beleid toe te wijzen. De Owner-rol op abonnementsniveau is onvoldoende, omdat de root management group boven het abonnementsniveau staat. Het maken van een nieuwe management group en het delegeren van eigenaarschap daarvan lost het probleem niet op, omdat het beleid op de tenant root management group moet worden toegewezen, niet op een sub-management group.