只要 DRA 管理員妥善設定 Azure Active Directory，助理管理員就能使用 DRA 來管理 Azure 群組。Azure 群組可讓您將特定權限授予一組定義的使用者帳戶。Azure 群組可讓您控制使用者帳戶能存取任何租用戶中的哪些資料及資源。
本節將引導您瞭解如何在 Web 主控台中管理 Azure 群組。只要擁有適當權限，您就能執行各種 Azure 群組任務。
附註：支援的成員：Azure 群組成員可以是 Azure 使用者、Azure 群組、同步的使用者及同步的群組。
您可以將使用者帳戶 (內部部署和 Azure) 新增到受 Azure 管理的群組。
此任務會將多個帳戶新增至選取的群組。只要選取適當帳戶，您就可以將一個帳戶新增到群組。如果將帳戶新增到其他群組會提高您的帳戶權限，DRA 即不允許您新增帳戶。
您可以將其他群組 (內部部署和 Azure) 新增到受管理的 Azure 群組，建立巢狀群組結構。當群組是 Azure 群組中的巢狀群組時，子群組會繼承父群組的權限。
如果將網域或 Azure 群組新增至另一個 Azure 群組會增加您的來源群組權限，則 DRA 不允許您新增群組。
您可以在 Azure Active Directory 中建立 Azure 群組。您也可以修改內容，例如將 Azure 群組成員新增到新群組。
如果未指定擁有者，DRA 預設會提供 Azure 租用戶存取帳戶來擔任擁有者。
您可以在 Azure Active Directory 中修改的群組內容，取決於您擁有的權限。
您可以設定任何群組的擁有權。您可以將群組擁有權的權限授予使用者帳戶或群組。授予群組擁有權能允許指定的使用者帳戶或群組管理群組 (包括成員資格)。
您可以刪除 Azure Active Directory 中的 Azure 群組，不過不能從 DRA 還原。