Что следует сделать в первую очередь, чтобы разрешить User2 реализовать Privileged Identity Management (PIM)?

Чтобы User2 мог реализовать Privileged Identity Management (PIM), ему необходимо назначить роль Global administrator. Эта роль является одной из немногих, которые по умолчанию имеют разрешения на управление PIM, включая активацию PIM и назначение ролей в PIM. Без этой роли User2 не сможет получить доступ к настройкам PIM и управлять ими. Настройка методов аутентификации для contoso.com и оценка безопасности идентификации для contoso.com являются важными мерами безопасности, но они не дают User2 необходимых разрешений для управления PIM. Включение многофакторной аутентификации (MFA) для User2 является хорошей практикой безопасности для любой привилегированной учетной записи, но это также не предоставляет разрешений на управление PIM.