User1 必須能夠將策略指派給租用戶根管理群組。您應該怎麼做才能啟用此功能？

正確答案是將 User1 指派為 Global administrator 角色，然後指示 User1 設定 Azure 資源的存取管理。這是因為只有 Global administrator 角色才能在租用戶根管理群組層級指派策略。其他角色，例如 Azure 訂閱的 Owner 角色，僅限於訂閱層級或更低的範圍，無法在租用戶根管理群組層級執行此操作。建立新的管理群組並將 User1 委派為其擁有者也無法解決問題，因為策略指派必須在租用戶根管理群組層級進行，而新建立的管理群組並非租用戶根管理群組。