Zarządzasz trzema oddziałami i subskrypcją platformy Azure z dzierżawą usługi Azure Active Directory. Musisz udzielić lokalnemu administratorowi w każdym biurze uprawnień do zarządzania użytkownikami. Której funkcji należy użyć?

Jednostki administracyjne (administrative units) to kontenery zasobów, które umożliwiają delegowanie uprawnień administracyjnych do podzbioru użytkowników lub grup w dzierżawie usługi Azure AD. Umożliwiają one lokalnym administratorom zarządzanie użytkownikami tylko w ich konkretnym oddziale, bez udzielania im uprawnień do zarządzania użytkownikami w całej dzierżawie. Role usługi Azure AD (Azure AD roles) udzielają uprawnień w całej dzierżawie, co jest zbyt szerokie w tym scenariuszu. Pakiety dostępu w zarządzaniu uprawnieniami usługi Azure AD (access packages in Azure AD entitlement management) służą do zarządzania dostępem do zasobów dla użytkowników zewnętrznych i wewnętrznych, ale nie do delegowania uprawnień administracyjnych. Role platformy Azure (Azure roles) służą do zarządzania dostępem do zasobów platformy Azure, a nie do zarządzania użytkownikami w usłudze Azure AD.