Para proteger as funções do Azure AD usando o Azure AD Privileged Identity Management (PIM) em uma nova assinatura, o que você deve fazer primeiro?

Para proteger funções do Azure AD com o PIM, o primeiro passo é descobrir as funções privilegiadas existentes. Isso permite que o PIM identifique quais funções estão em uso e quais usuários as possuem, estabelecendo uma linha de base para a proteção. Sem essa descoberta inicial, o PIM não teria conhecimento das funções a serem gerenciadas. Inscrever-se no PIM ou consentir com ele são ações que vêm depois da descoberta inicial, pois pressupõem que você já sabe o que precisa ser protegido. Descobrir recursos é uma ação mais ampla e não específica para a proteção de funções do Azure AD com PIM.