Un abonnement Azure nouvellement créé nécessite qu'un utilisateur spécifique puisse configurer Azure AD Privileged Identity Management (PIM). Quel rôle devez-vous attribuer à cet utilisateur ?

Pour configurer Azure AD Privileged Identity Management (PIM), l'utilisateur doit disposer de privilèges élevés. Le rôle d'administrateur général est le seul rôle intégré qui confère les autorisations nécessaires pour gérer PIM, y compris l'activation, la configuration et la gestion des attributions de rôles éligibles. Le rôle d'administrateur de la sécurité est insuffisant car il se concentre sur la gestion des fonctionnalités de sécurité et des rapports, mais ne permet pas la configuration de PIM. Le rôle d'administrateur de mot de passe est limité à la gestion des mots de passe des utilisateurs et ne donne pas accès à PIM. Enfin, le rôle d'administrateur de la conformité est axé sur la gestion des fonctionnalités de conformité et de protection des données, sans les privilèges requis pour PIM.