
説明

説明
彼らは全員グローバル管理者なので、ユーザー権限を変更できます。つまり、自分自身を所有者として追加するなどです。
いずれかのサブスクリプションで GA になることはできますが、すべてのサブスクリプションでリソースを作成できるわけではありません。
Azure Active Directory (Azure AD) のグローバル管理者は、ディレクトリ内のすべてのサブスクリプションと管理グループにアクセスできない場合があります。Azure AD と Azure リソースは、互いに独立して保護されています。つまり、Azure AD ロールの割り当てでは Azure リソースへのアクセスは許可されず、Azure ロールの割り当てでは Azure AD へのアクセスは許可されません。
ただし、Azure AD のグローバル管理者の場合は、ディレクトリ内のすべての Azure サブスクリプションと管理グループへのアクセス権を自分自身に割り当てることができます。参照:
https://docs.microsoft.com/en-gb/azure/role-based-access-control/elevate-access-global-admin