Essa resposta é aplicável somente a organizações Azure AD Premium P1.
Entre no portal do Azure Azure ou no centro de administração do Azure AD e abra o Azure Active Directory.
Selecione usuários e abra um perfil de usuário.
Selecione Funções atribuídas.
Selecione o ícone de engrenagem. Um painel é aberto e pode fornecer essas informações. Há um botão "Remover" ao lado das atribuições diretas. Para remover a atribuição de função indireta, remova o usuário do grupo ao qual a função foi atribuída.