azure-active-directory - 只能在特定 AAD 组中创建用户

Azure Active Directory 中是否有一种方法可以授予用户在特定组中创建用户但在其他地方没有的能力？

例如，Sam 是 projectwingbat 的项目经理。我创建了一个名为wingbats 的组，让Sam 成为它的所有者，并允许他邀请用户加入该组或将本地用户添加到该组，但在AD 中没有其他位置。

我想知道这是否可以使用自定义 RBAC 角色来实现：https ://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/roles-create-custom如果是，可以您共享相同的任何自定义脚本吗？

标签： azure-active-directory

据我所知，如果 Sam 只是一个普通用户，也就是说没有任何管理员角色，并且您将他添加为特定组所有者后，他将只能将用户添加到该组。他没有将用户添加到其他组的任何权限。

我认为您的描述已经满足您的需求。无需使用自定义 RBAC 角色。

如果有任何误解，请纠正我。