No Microsoft Entra ID, uma unidade administrativa configurada com regras de grupos de associação dinâmica pode conter usuários ou dispositivos, mas atualmente não dá suporte à inclusão de ambos os tipos de objeto em uma única regra.