Azure ADの「ユーザーアクセス管理者 (User Access Administrator)」ロールの主な役割として正しいものはどれか。

Azure管理グループ階層の設計において、ルート管理グループ（Root Management Group）直下にユーザー定義の管理グループを作成せず、直接サブスクリプションを配置することが推奨されない主な理由はどれか。