安全性審查顯示過多的使用者擁有特權存取。您必須實作特權存取管理，以強制執行特權存取的時間限制，並要求核准才能啟用角色，同時將成本降至最低。您應該先做什麼？

要實作 Azure AD Privileged Identity Management (PIM) 以強制執行特權存取的時間限制和核准工作流程，您的 Azure AD 租用戶必須擁有 Azure AD Premium P2 授權。PIM 是 Azure AD Premium P2 的一項功能。因此，在設定任何 PIM 相關功能（例如通知、警示或 MFA）之前，必須先升級授權。其他選項（設定通知、警示或強制執行 MFA）都是 PIM 的功能，只有在擁有適當的授權後才能設定和使用。