Was sollten Sie zuerst tun, damit User2 Privileged Identity Management (PIM) implementieren kann?

Um Privileged Identity Management (PIM) implementieren zu können, benötigt ein Benutzer die Berechtigung, Rollen zu verwalten und PIM-Einstellungen zu konfigurieren. Die Rolle „Globaler Administrator“ ist die einzige integrierte Azure AD-Rolle, die diese umfassenden Berechtigungen besitzt und somit die Voraussetzung für die Einrichtung von PIM darstellt. Die Konfiguration von Authentifizierungsmethoden oder des Identity Secure Score sind wichtige Sicherheitsmaßnahmen, aber keine direkten Voraussetzungen für die Implementierung von PIM selbst. Die Aktivierung der Multi-Faktor-Authentifizierung (MFA) für User2 ist zwar eine Best Practice und oft eine Voraussetzung für die Verwendung von PIM-aktivierten Rollen, aber nicht für die anfängliche Einrichtung von PIM durch einen Administrator.