Você pode usar o Privilege Manager para gerenciar dispositivos vinculados ao Azure AD?
Sim, você pode, mas ao fazer isso, você só pode gerenciá-los específicos do dispositivo e não em grupos.