您管理三個分公司和一個具有 Azure Active Directory 租用戶的 Azure 訂閱。您必須授予每個辦公室的本地管理員管理使用者的權限。您應該使用哪個功能？

行政單位 (administrative units) 允許您將 Azure AD 資源（例如使用者或群組）分組，並將管理權限委派給這些特定資源的子集。這正是您需要的功能，因為它能讓您將每個分公司的本地管理員限制為只能管理其分公司的使用者，而不能管理整個租用戶的使用者。 Azure AD 角色 (Azure AD roles) 授予的是租用戶範圍的權限，會讓本地管理員管理所有使用者，而非僅限其分公司的使用者。Azure 角色 (Azure roles) 用於管理 Azure 資源（例如虛擬機器或儲存帳戶），而非 Azure AD 中的使用者。Azure AD 權利管理中的存取套件 (access packages in Azure AD entitlement management) 主要是用於管理對應用程式和資源的存取權，而非委派使用者管理權限。