User1 é elegível para a função de Administrador de Cobrança no Azure AD Privileged Identity Management. Para garantir que a função possa ser usada por no máximo duas horas, qual ação você deve realizar?

Para limitar a duração máxima de ativação de uma função elegível no Azure AD Privileged Identity Management (PIM), você deve editar as configurações de ativação da função. É nessas configurações que você define a duração máxima permitida para a ativação da função, como duas horas. Criar uma nova revisão de acesso (incorreta) serve para auditar quem tem acesso a recursos, não para configurar a duração da ativação. Editar as configurações de atribuição de função (incorreta) permite ajustar se a atribuição é elegível ou ativa, e se requer aprovação, mas não a duração da ativação. Atualizar a data de término da atribuição do usuário (incorreta) define por quanto tempo o usuário permanece elegível para a função, não a duração de cada ativação.