Wat moet u als eerste doen om Azure AD-rollen te beveiligen met Azure AD Privileged Identity Management (PIM) in een nieuw abonnement?

Voordat u PIM kunt gebruiken om Azure AD-rollen te beveiligen, moet u eerst de rollen ontdekken die u wilt beheren. Dit proces identificeert de Azure AD-rollen die beschikbaar zijn in uw directory en maakt ze zichtbaar voor PIM-beheer. Zonder dit kunnen de rollen niet worden geactiveerd, toegewezen of gecontroleerd via PIM. Aanmelden voor Azure AD PIM is niet nodig; PIM is een functie van Azure AD Premium P2 en is direct beschikbaar als u de juiste licenties heeft. Toestemming geven voor PIM is ook geen eerste stap, aangezien de benodigde machtigingen meestal al aanwezig zijn voor beheerders die PIM configureren. Resources ontdekken is relevant voor Azure-resource rollen, niet voor Azure AD-rollen.