User1 ist für die Rolle „Billing administrator“ in Azure AD Privileged Identity Management berechtigt. Welche Maßnahme sollten Sie ergreifen, um sicherzustellen, dass die Rolle nur für maximal zwei Stunden verwendet werden kann?

Um die maximale Aktivierungsdauer für eine Rolle in Azure AD PIM zu konfigurieren, müssen Sie die Einstellungen für die Rollenaktivierung bearbeiten. Hier können Sie die maximale Dauer festlegen, für die ein Benutzer die Rolle nach der Aktivierung innehaben kann, in diesem Fall zwei Stunden. Eine Zugriffsüberprüfung dient dazu, den Zugriff auf Ressourcen regelmäßig zu überprüfen und nicht, die Aktivierungsdauer zu steuern. Das Bearbeiten der Rollenzuweisungseinstellungen betrifft dauerhafte Zuweisungen oder Zuweisungstypen, nicht die Aktivierungsdauer. Das Aktualisieren des Enddatums der Benutzerzuweisung würde die gesamte Zuweisungsperiode ändern, nicht die maximale Dauer einer einzelnen Aktivierung.