ACS2.0の管理ポータルでCo-Admin追加できたんですねー＆Live ID以外（Windows Azure Active Directoryも！）もOKだったんですねー。知らなかった。

管理用のURLにアクセスすればおなじみの認証画面が出ます。