
説明

説明
彼らはすべてグローバル管理者であるため、すべてのユーザー権限を変更できます。つまり、所有者として自分自身を追加します。
サブスクリプションの1つでGAになることができますが、すべてのサブスクリプションでリソースを作成できるという意味ではありません。
Azure Active Directory(Azure AD)のグローバル管理者は、ディレクトリ内のすべてのサブスクリプションと管理グループにアクセスできない場合があります。Azure ADとAzureリソースは、互いに独立して保護されています。つまり、Azure ADの役割の割り当てはAzureリソースへのアクセスを許可せず、Azureの役割の割り当てはAzureADへのアクセスを許可しません。
ただし、Azure ADのグローバル管理者である場合は、ディレクトリ内のすべてのAzureサブスクリプションと管理グループへのアクセスを自分に割り当てることができます。
https://docs.microsoft.com/en-gb/azure/role-based-access-control/elevate-access-global-admin