Вы планируете создать отдельные подписки для каждого подразделения в рамках одного клиента Azure AD и обеспечить идентичные назначения ролей для каждой подписки. Подчеркнутый подход заключается в следующем: использовать Azure AD Privileged Identity Management (PIM). Укажите, является ли подчеркнутый сегмент правильным; если нет, выберите правильную альтернативу.

Подчеркнутый подход неверен. Azure AD Privileged Identity Management (PIM) используется для управления, контроля и мониторинга доступа к важным ресурсам в Azure AD, предоставляя временные назначения ролей и своевременный доступ, но не для обеспечения идентичных конфигураций ресурсов или назначений ролей между подписками. Правильным решением является Azure Blueprints. Azure Blueprints позволяет определять повторяемый набор стандартных ресурсов Azure, политик и назначений ролей, который можно последовательно применять к нескольким подпискам. Это обеспечивает согласованность и соответствие стандартам для всех подразделений. Политики условного доступа используются для управления доступом пользователей к приложениям и ресурсам на основе определенных условий, а не для развертывания инфраструктуры. Azure DevOps — это набор инструментов для разработки программного обеспечения, а не для управления конфигурацией инфраструктуры Azure.