Für die Verwaltung von Azure AD gibt es den Einstieg über https://portal.azure.com. Standardmäßig kann jeder Azure AD Benutzer diese Einstiegsmöglichkeit nützen und hat dann Lesezugriff auf die Daten der Organisation.

Das ist natürlich nicht im Sinne des Erfinders und auch datenschutzrechtlich höchst zweifelhaft. Deshalb erlauben wir im Folgenden nur den Adminstratoren auf diese Daten zuzugreifen.

Quelle: Step-by-Step Guide to Restrict Azure AD Administration portal