Вы управляете тремя филиалами и подпиской Azure с клиентом Azure Active Directory. Вам необходимо предоставить локальному администратору в каждом офисе разрешение на управление пользователями. Какую функцию следует использовать?

Административные единицы (Administrative Units, AU) позволяют делегировать ограниченные административные права на подмножество пользователей, групп или устройств в Azure AD. Это идеальное решение для сценария, где каждому филиалу нужно управлять только своими локальными пользователями, не получая при этом глобальных прав администратора. Роли Azure AD предоставляют разрешения на уровне всего каталога Azure AD, что слишком широко для данного сценария и нарушает принцип наименьших привилегий. Пакеты доступа в управлении правами Azure AD используются для управления доступом к ресурсам и приложениям, а не для делегирования административных прав на пользователей. Роли Azure применяются к ресурсам Azure (например, виртуальным машинам, хранилищам), а не к объектам Azure AD.