Unidades administrativas, incluidas las de administración restringida, para acotar roles de administrador

Una unidad administrativa (AU) es un contenedor en Microsoft Entra ID que agrupa usuarios, grupos o dispositivos para que puedas delegar la administración solo de esos objetos. Piensa en una universidad: cada facultad tiene su propio personal de TI, que debería restablecer contraseñas de sus propios estudiantes pero no del resto del campus. Coloca a los usuarios de la facultad en una AU y luego asigna al personal de TI un rol con ámbito en esa AU.