Pour sécuriser les rôles Azure AD à l'aide d'Azure AD Privileged Identity Management (PIM) dans un nouvel abonnement, que devez-vous faire en premier ?

Pour sécuriser les rôles Azure AD avec PIM dans un nouvel abonnement, la première étape est de découvrir les rôles privilégiés. PIM doit d'abord identifier les rôles existants dans votre annuaire Azure AD qui peuvent être gérés. Ce processus permet à PIM de lister tous les rôles éligibles à la gestion et de les rendre disponibles pour l'activation juste-à-temps et d'autres contrôles de sécurité. "S'inscrire à Azure AD Privileged Identity Management (PIM) pour les rôles Azure AD" et "Consentir à Azure AD Privileged Identity Management (PIM)" sont des actions qui se produisent généralement avant ou pendant la configuration initiale de PIM au niveau du locataire, mais pas spécifiquement la première étape pour sécuriser les rôles après que PIM soit déjà disponible. "Découvrir les ressources" est trop général ; PIM se concentre spécifiquement sur la découverte et la gestion des rôles privilégiés, pas de toutes les ressources Azure.