Una suscripción de Azure recién creada necesita que un usuario específico pueda configurar Azure AD Privileged Identity Management (PIM). ¿Qué rol debe asignar a ese usuario?

Para configurar Azure AD Privileged Identity Management (PIM), el usuario necesita permisos elevados que solo el rol de Global administrator (Administrador global) proporciona. Este rol tiene la autoridad para gestionar todos los aspectos de Azure AD y los servicios conectados, incluyendo la configuración inicial de PIM. El rol de Security administrator (Administrador de seguridad) tiene permisos para gestionar la seguridad, pero no para configurar PIM a nivel de suscripción o directorio. El rol de Password administrator (Administrador de contraseñas) solo puede gestionar contraseñas de usuarios. El rol de Compliance administrator (Administrador de cumplimiento) se enfoca en la gestión de características de cumplimiento, no en la configuración de PIM.