要允许 User2 实施特权身份管理 (PIM)，您应该首先做什么？

要允许 User2 配置特权身份管理 (PIM)，首先需要为其分配全局管理员角色。全局管理员是 Azure AD 中权限最高的角色，拥有管理所有管理功能和资源的权力，包括配置 PIM。 其他选项不正确的原因： 为 contoso.com 配置身份验证方法：这与 User2 配置 PIM 的能力无关，而是影响用户登录的方式。 为 contoso.com 配置身份安全评分：这是一个安全评估工具，与 User2 配置 PIM 的权限无关。 为 User2 启用多重身份验证 (MFA)：虽然 MFA 是一个重要的安全实践，并且通常建议为管理员启用，但它不是 User2 配置 PIM 的先决条件。User2 必须先拥有足够的权限（即全局管理员角色）才能执行此操作。