Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure AD管理単位」 #初心者

Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：試験合格に向けた学習内容のまとめ

今回の学習内容

◆「Azure AD管理単位」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure での ID とガバナンスの管理
◇対応するモジュール
管理単位を管理する

※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure ADグループアカウント」

Azure AD管理単位

管理単位(AU：Administrative units)

・組織を任意の単位に分割し、その単位の管理アクセスを委任可能
⇒単位内のメンバーのみを管理できる管理者を割り当て可能
⇒管理者に割り当てられるロールのアクセス許可を単位内のみに制限
・割り当てる管理者にはAzure AD Premium P1/P2ライセンスが必要
・管理単位のメンバーにはAzure AD Freeライセンスが必要
・管理単位は1つのAzure ADリソース
・管理単位の入れ子は不可

管理単位に含めることができるメンバー

◆ユーザ
・1つのユーザが複数の管理単位のメンバーになることが可能
・ユーザに対して可能な管理
　-プロパティやパスワードの管理
　-ライセンスの管理
　-ブロックとブロック解除
　-MFAの資格情報の管理

◆グループ
・グループ自体の管理は可能だが、グループ内のユーザやデバイスの管理は不可
※ユーザやデバイスが個別にメンバーに追加されている場合を除く
・グループに対して可能な管理
　-グループの作成と削除
　-グループプロパティやメンバーシップの管理
　-グループライセンスの管理

◆デバイス
・デバイスに対して可能な管理
　-デバイスの有効化/無効化/削除
　-BitLocker回復キーの読み取り

管理単位の管理ツール

管理単位のスコープ

・管理単位のスコープは、管理アクセス許可にのみ適用
⇒管理単位のメンバーと管理者は、管理単位外の他のユーザ/グループ/リソースを参照可能
※管理単位用のロール以外を使用した場合に参照可能

管理単位の作成例

・大学でエンジニアリング学部の管理を学部専用のITチームに委任したい場合
①エンジニアリング学部の管理単位Aを作成
②管理単位Aにエンジニアリング学部の学生/スタッフ/リソースのみを追加
③管理単位A内のAzure ADユーザのみを対象とした管理アクセス許可を含むロールBを作成
④専用のITチームにロールBを割り当てる

次の学習内容

◆Azureリージョンペア

Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure AD管理単位」