Para proteger los roles de Azure AD mediante Azure AD Privileged Identity Management (PIM) en una nueva suscripción, ¿qué debe hacer primero?

Antes de proteger los roles de Azure AD con PIM, el primer paso es "Descubrir roles privilegiados". PIM necesita identificar qué roles existen en su inquilino de Azure AD para poder administrarlos. Este proceso de descubrimiento permite a PIM enumerar los roles elegibles para la administración, como la activación just-in-time y la revisión de acceso. Las otras opciones son incorrectas porque: "Registrarse en Azure AD Privileged Identity Management (PIM) para roles de Azure AD" no es un paso explícito; PIM se habilita a través de la suscripción a Azure AD Premium P2. "Dar consentimiento a Azure AD Privileged Identity Management (PIM)" no es un requisito previo para el descubrimiento de roles; el consentimiento se otorga implícitamente al configurar PIM. "Descubrir recursos" se refiere a la administración de recursos de Azure (como máquinas virtuales o bases de datos), no directamente a los roles de Azure AD.