azure - Azure AD用户管理委派

我正在使用Azure AD为位于Azure AD之外的应用程序（内部托管）创建用户，组

我希望能够将用户管理委派给该应用程序的管理员（创建用户，分配组等）

我可以看到，在Premium Azure AD订阅中，您可以创建可以访问WAAD访问面板（myapps.microsoft.com）的AD用户，他们可以查看组，您可以将用户分配到组和查看/操作批准请求

然而，看起来没有任何方法可以通过此接口创建用户，这很奇怪。如果用户有＆＃34;用户管理＆＃34;它似乎应该存在。角色。

是否有其他方法可以为应用程序管理员提供基本级别的用户管理委派？

我能看到的另一种方法是让用户管理员创建一个全新的azure订阅（但是同一租户的一部分）并通过管理门户 - 这不是理想的，因为他们可以访问其他Azure资源（创建实例，db等）。我只需要管理员就可以访问AD的用户管理

我知道我可以创建另一个应用程序并使用Graph API，但如果Azure AD已经有类似的东西，这可能会重新发明轮子。