Я могу добавлять и удалять участников из группы безопасности Azure Active Directory, используя учетные данные глобального администратора.Какие разрешения или роли необходимо назначить обычному пользователю для добавления и удаления члена в группу активных каталогов Azure