Для выполнения ежедневных административных задач в Azure Active Directory не требуется, чтобы вы были глобальным администратором. Мы представили 16 новых ролей в Azure AD, которые помогут уменьшить число глобальных администраторов путем переназначения их задач и назначения ролей с меньшим числом привилегий.
К примеру, Global Reader представляет собой версию глобального админа, которая позволяет просматривать все настройки и административную информацию. Сервис подходит для планирования, аудита и исследований. Он способен облегчить работу пользователя, не обладающего привилегиями глобального администратора. GlobalReader находится в общем доступе в тестовом режиме и поддерживается практически всеми службами Microsoft 365.