Multi-orgまたはMSPコンソールをUmbrellaで設定して、子組織からの親管理者を制限する