User1 有资格在 Azure AD Privileged Identity Management 中担任 Billing administrator 角色。为确保该角色只能使用最多两小时，您应该采取哪项措施？

正确答案是编辑角色激活设置。在 Azure AD Privileged Identity Management (PIM) 中，角色激活设置允许您配置激活角色的持续时间、是否需要审批以及是否需要多重身份验证 (MFA)。通过编辑这些设置，您可以将 Billing administrator 角色的最大激活持续时间限制为两小时，从而确保该角色在不使用时自动失效，增强安全性。 创建新的访问评审用于定期检查哪些用户仍然需要特定角色的访问权限，而不是限制激活时长。更新用户分配的结束日期是针对永久性分配，而不是针对 PIM 中按需激活的角色。编辑角色分配设置通常涉及分配类型（合格或活动）和分配范围，而不是激活持续时间。