Wat moet u als eerste doen om User2 in staat te stellen Privileged Identity Management (PIM) te implementeren?

Om Privileged Identity Management (PIM) te implementeren, moet de gebruiker die de configuratie uitvoert, de rol van Global Administrator toegewezen krijgen. Dit is een vereiste omdat PIM op een hoog niveau van de Azure-directory opereert en uitgebreide machtigingen nodig heeft om rollen te beheren en te activeren. Zonder deze rol kan User2 de PIM-service niet instellen of configureren. Het configureren van authenticatiemethoden of de identity secure score zijn algemene beveiligingspraktijken, maar geen directe vereisten voor de implementatie van PIM zelf. Het inschakelen van MFA voor User2 is een goede beveiligingspraktijk en kan later een vereiste zijn voor het gebruik van PIM-functionaliteiten (zoals het activeren van rollen), maar het is geen eerste stap voor de implementatie van de PIM-service.