User1 имеет право на роль Billing administrator в Azure AD Privileged Identity Management. Какое действие следует предпринять, чтобы роль можно было использовать не более двух часов?

Правильный ответ — Изменить параметры активации роли. В Azure AD Privileged Identity Management (PIM) вы управляете продолжительностью активации роли через параметры активации роли. Здесь можно настроить максимальную продолжительность, в течение которой пользователь может использовать роль после ее активации. Создание нового обзора доступа (access review) используется для периодической проверки членства в ролях и не влияет на продолжительность активации. Изменение параметров назначения роли определяет, как роль назначается (например, постоянное или соответствующее требованиям), но не контролирует продолжительность активации. Обновление даты окончания назначения пользователя изменяет срок действия самого назначения роли, а не продолжительность ее активации после запроса.