Per proteggere i ruoli di Azure AD usando Azure AD Privileged Identity Management (PIM) in una nuova sottoscrizione, cosa dovresti fare per primo?

Per proteggere i ruoli di Azure AD con PIM, il primo passo logico e fondamentale è individuare i ruoli privilegiati esistenti. Questo ti permette di identificare quali ruoli hanno permessi elevati che necessitano di protezione tramite PIM, come l'attivazione just-in-time e l'approvazione. Senza questa individuazione, non sapresti quali ruoli configurare in PIM. Iscriverti a PIM per i ruoli di Azure AD è un'azione successiva alla comprensione di cosa devi proteggere. Fornire il consenso a PIM è un passaggio tecnico necessario per l'abilitazione del servizio, ma non precede la fase di identificazione dei ruoli critici. Individuare le risorse è un'attività più generica e non specifica per la protezione dei ruoli di Azure AD, che è l'obiettivo primario in questo contesto.