>>936
対象とするOUに限定して、パスワードリセットのみの操作権限を付与できるよ。
ユーザー登録を許す権限、アプリのパラメータ変更する権限、ワークスペース契約を解除できるフルアクセスとか7種類ぐらいある。