azure - 嵌套组内的所有权和继承

Question

如果用户是 Group1 的所有者，而 Group2 是 Group1 的成员。我的理解是，用户也可以获得 Group2 的所有权吗？我试图将 Onprem AD 组移动到 Azure AD，但不确定这将如何工作。有任何想法吗？请添加任何相关文章。谢谢

Answer 1

我的理解是，用户也可以获得 Group2 的所有权吗？

不，用户将无法获得 Group2 的所有权。

看起来没有特定场景的文档，但我做了一个测试来确认它。我有一个用户帐户，它是 Group1 的所有者，而 Group2 是 Group1 的成员，然后我使用 powershellAdd-AzureADGroupMember将另一个用户添加到 Group2 作为成员，我得到了Insufficient privileges to complete the operation，这意味着该用户在 Group2 上没有所有权。

我试图将 Onprem AD 组移动到 Azure AD，但不确定这将如何工作。有任何想法吗？

您可以使用Azure AD Connect将本地 AD 组同步到 Azure AD，还可以查看将组从 Active Directory 同步到 Azure AD 时要注意的要点。