Ein neu erstelltes Azure-Abonnement erfordert, dass ein bestimmter Benutzer Azure AD Privileged Identity Management (PIM) konfigurieren kann. Welche Rolle sollten Sie diesem Benutzer zuweisen?

Die Rolle „Globaler Administrator“ ist die einzige Rolle, die standardmäßig die Berechtigung hat, Azure AD PIM zu konfigurieren und zu verwalten. Diese Rolle verfügt über die höchsten Berechtigungen in Azure AD und kann alle Aspekte des Verzeichnisses verwalten. Die Rolle „Sicherheitsadministrator“ kann Sicherheitsrichtlinien und -einstellungen verwalten, hat aber nicht die Berechtigung zur PIM-Konfiguration. Die Rolle „Kennwortadministrator“ ist auf die Verwaltung von Benutzerkennwörtern beschränkt. Die Rolle „Compliance-Administrator“ konzentriert sich auf Compliance-bezogene Einstellungen und Berichte, nicht auf die PIM-Konfiguration.