我的系统使用带有Microsoft graph API的Azure Active Directory（AD）。每个AD用户都有自己的Cosmos user，具有相同的ID。每个Cosmos用户在所有集合中都有permissions列表。
问题在于我的用户可以更改其角色，因此权限列表也可以更改（CRUD）（这种情况经常发生）。
因此，我想知道将cosmos用户用作持久数据是最佳实践吗？
有关更多详细信息，创建数百万个Cosmos用户或连续创建，更新和删除Cosmos用户是否存在权限问题？