Documentación de los roles de Azure AD: Azure AD

El control de acceso basado en rol de Azure AD administra el acceso a los recursos de Azure AD. Cree roles personalizados, asigne roles que usan unidades administrativas para restringir el ámbito de control, asigne el acceso de las aplicaciones a grupos o usuarios, administre la elegibilidad con Privileged Identity Management (PIM) o delegue los permisos para distribuir las tareas de administración de identidades.