Вопрос
Можно ли каким-либо образом ограничить доступ администраторов домена на уровне контейнера Indeed-ID (для того, чтобы администраторы домена не могли добавить себя в служебные группы безопасности Indeed)?

Ответ
Это возможно сделать только ограничив круг лиц, обладающих правами администраторов домена.
По опыту: В очень больших компаниях обычно права доменного администратора имеет только узкий круг доверенных лиц.