O que você deve fazer primeiro para permitir que o User2 implemente o Privileged Identity Management (PIM)?

Para permitir que o User2 configure o Privileged Identity Management (PIM), ele precisa ter as permissões necessárias. A função de Administrador Global é a única que possui os privilégios para gerenciar e configurar o PIM no Azure Active Directory. Configurar métodos de autenticação para contoso.com ou a pontuação de segurança de identidade são ações relacionadas à segurança geral do diretório, mas não concedem as permissões específicas para gerenciar o PIM. Habilitar a autenticação multifator (MFA) para o User2 é uma boa prática de segurança, mas não é um pré-requisito para que ele possa implementar o PIM; é algo que pode ser exigido pelo PIM para ativação de funções, mas não para a configuração inicial.