安全审查显示过多的用户拥有特权访问权限。您必须实施特权访问管理，该管理对特权访问强制执行时间限制，并要求批准才能激活角色，同时最大限度地降低成本。您应该首先做什么？

为了实施特权访问管理 (PAM) 并满足时间限制和审批要求，同时最大限度地降低成本，您首先需要确保您的 Azure AD 租户支持这些功能。Azure AD Privileged Identity Management (PIM) 是实现这些要求的核心服务，它需要 Azure AD Premium P2 许可证。因此，升级许可证是启用这些功能的第一步。配置通知、警报和强制执行 MFA 都是 PIM 的功能，但它们只有在拥有正确的许可证后才能配置和使用。