単一のAzure ADテナント配下の各部門に個別のサブスクリプションを作成し、各サブスクリプションが同一のロール割り当てを持つようにする予定です。下線部の方法は、Azure AD Privileged Identity Management (PIM)を使用することです。下線部の記述が正しいかどうかを示し、正しくない場合は正しい代替案を選択してください。

Azure Blueprintsは、Azureリソースのデプロイと構成を大規模に定義し、標準化するためのサービスです。部門ごとに個別のサブスクリプションを作成し、それぞれに同一のロール割り当てを適用する場合、Azure Blueprintsを使用すると、これらの設定をブループリントとして定義し、複数のサブスクリプションに一貫して適用できます。これにより、手動での設定ミスを防ぎ、コンプライアンスを維持しやすくなります。 Azure AD PIMは、特権アクセスのジャストインタイム（JIT）プロビジョニングやアクセスレビューを管理するためのものであり、サブスクリプション全体のロール割り当ての標準化には直接関係ありません。条件付きアクセス ポリシーは、リソースへのアクセス条件を制御するものですが、ロール割り当ての展開には使用しません。Azure DevOpsは、CI/CDパイプラインを管理するツールであり、リソースの標準化には直接関係ありません。