您計劃在單一 Azure AD 租用戶下為每個部門建立獨立的訂閱，並確保每個訂閱都具有相同的角色指派。劃線的方法是：使用 Azure AD Privileged Identity Management (PIM)。請指出劃線部分是否正確；如果否，請選擇正確的替代方案。

劃線部分不正確。Azure AD Privileged Identity Management (PIM) 主要用於管理和限制特權存取，例如提供即時 (JIT) 存取和存取審查，而不是用於跨多個訂閱部署一致的資源或角色指派。 正確的替代方案是 Azure Blueprints。Azure Blueprints 允許您定義可重複使用的標準，包括角色指派、原則、資源群組和 ARM 範本，並將其應用於多個訂閱。這確保了在每個部門的獨立訂閱中，可以一致地部署相同的角色指派和其他治理控制。 條件式存取原則用於在使用者存取應用程式時強制執行特定條件，例如多重要素驗證或裝置合規性，與部署一致的角色指派無關。Azure DevOps 是一個開發人員服務，用於規劃、開發和交付應用程式，而非用於跨訂閱強制執行治理標準。