Que devez-vous faire en premier pour permettre à User2 d'implémenter Privileged Identity Management (PIM) ?

Pour qu'un utilisateur puisse configurer et gérer Azure AD Privileged Identity Management (PIM), il doit disposer de privilèges élevés. Le rôle d'administrateur général est le seul rôle intégré qui confère les autorisations nécessaires pour accéder aux paramètres de PIM et les administrer. Sans ce rôle, User2 ne pourrait pas initier la configuration de PIM. Les autres options sont incorrectes car : Configurer les méthodes d'authentification ou le score de sécurité d'identité sont des tâches importantes pour la sécurité générale, mais elles ne sont pas une condition préalable directe à l'activation de PIM par un utilisateur. Activer l'authentification multifacteur (MFA) pour User2 est une bonne pratique de sécurité et souvent une exigence pour les rôles privilégiés dans PIM, mais ce n'est pas la première étape pour permettre à User2 d'implémenter PIM lui-même. La capacité d'implémenter PIM vient de l'attribution du rôle.