Uma assinatura do Azure recém-criada precisa que um usuário específico seja capaz de configurar o Azure AD Privileged Identity Management (PIM). Qual função você deve atribuir a esse usuário?

A função de Administrador global é a única que possui as permissões necessárias para configurar o Azure AD Privileged Identity Management (PIM) em uma assinatura recém-criada. Essa função tem controle total sobre todos os recursos e configurações no Azure AD. A função de Administrador de segurança pode gerenciar configurações de segurança, mas não tem permissão para configurar o PIM. A função de Administrador de senha gerencia senhas de usuários e não tem relação com a configuração do PIM. A função de Administrador de conformidade gerencia configurações de conformidade e relatórios, também sem permissões para configurar o PIM.