User1 est éligible au rôle d'administrateur de facturation dans Azure AD Privileged Identity Management. Pour vous assurer que le rôle ne peut être utilisé que pendant deux heures maximum, quelle action devez-vous entreprendre ?

Pour limiter l'utilisation du rôle à deux heures maximum, vous devez modifier les paramètres d'activation du rôle dans Azure AD Privileged Identity Management (PIM). Ces paramètres définissent la durée maximale pendant laquelle un utilisateur peut activer un rôle éligible. Créer une nouvelle révision d'accès est incorrect car les révisions d'accès servent à vérifier périodiquement les attributions de rôles, non à définir la durée d'activation. Modifier les paramètres d'attribution de rôle est trop général ; bien que PIM gère les attributions, la durée d'activation spécifique est gérée dans les paramètres d'activation. Mettre à jour la date de fin de l'attribution de l'utilisateur est incorrect car cela concerne la durée totale pendant laquelle l'utilisateur est éligible au rôle, et non la durée d'activation ponctuelle.