我应该使用一个管理员电子邮件帐户将所有计算机加入 Azure Ad

Question

我有一个场景，客户没有本地 AD，但想使用 Azure AD。现在我的第一个问题是，我应该使用一个帐户，例如[电子邮件保护]将所有计算机加入 Azure AD，加入后让其他用户使用自己的电子邮件地址登录？

第二个问题，那么，这里管理员保留本地管理员帐户，并且新登录的用户如果没有管理员的电子邮件帐户就无法进行更改？

目前仅限[电子邮件保护]在365中拥有全局管理员权限。

我无法从任何地方得到明确的答案。非常感谢您的帮助。

Answer 1

现在我的第一个问题是，我应该使用一个帐户吗[电子邮件保护] 将所有计算机加入 Azure AD，加入后让其他用户使用自己的电子邮件地址登录？

是的，你可以这么做。

第二个问题，那么，这里管理员保留本地管理员帐户，并且新登录的用户如果没有管理员的电子邮件帐户就无法进行更改？

对，那是正确的。

我无法从任何地方得到明确的答案。

请阅读以下文章：

https://learn.microsoft.com/en-us/azure/active-directory/devices/assign-local-admin