据专业大佬说，Microsoft 365 / Office 365 全局管理员被封后，创建的子账号一般不受影响，但是不能新建 / 管理子账号，怎么办？
如何有效的避免这样的惨剧出现？
方法很简单，在全局管理员没有被封时，新建一个子账号，仅授权：特权角色管理员和特权身份验证管理员，当全局管理员被封后，可以登录此账号，然后把自己或者其他的账号设置为新的全局管理员
但是，有的全局在 Microsoft 365 / Office 365 后台管理中，仅显示有特权身份验证管理员，没有显示特权角色管理员（比如我的，如图），那怎么办？不要急，请继续往后面看
进入：
portal.azure.com/#blade/Microsoft_AAD_IAM/UsersManagementMenuBlade/AllUsers选择新建的用户，添加角色分配即可
实测，登录新建且仅授权了特权角色管理员和特权身份验证管理员的账号，可以将自己或者其他账号设置为全局管理员，也可以取消全局管理员
图文教程：
www.winvps.eu/1329/这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/674833
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.