Azure ADアプリケーションロール認可：テナント管理委任

Question

テナントの管理者にロール割り当てを委任する方法はありますか。メンバーを追加/削除することはできますが、ドメイン/組織からのみできますか？

Answer 1

マルチテナントのシナリオでは、異なるテナントのユーザーが最初にアプリケーションにサインインすると、Azure ADはアプリケーションから要求されたアクセス許可に同意するように求めます。彼らが同意すると、サービス主体と呼ばれるアプリケーションの表現がユーザーのテナントに作成されます。

Enterprise Applicationsブレードは、お客様のAADのサービスプリンシパルを表します。次に、ユーザーまたはグループをエンタープライズアプリケーションの役割に割り当てることができます。達成方法はhereをクリックしてください。