若要允許 User2 實作 Privileged Identity Management (PIM)，您應該先做什麼？

要讓 User2 實作 Privileged Identity Management (PIM)，必須先將 Global administrator 角色指派給 User2。這是因為 PIM 的啟用和管理功能需要最高層級的權限，只有 Global administrator 才能執行這些操作，例如設定 PIM 角色、啟用 Just-In-Time 存取等。 設定驗證方法和身分安全分數是安全性最佳實踐，但並非實作 PIM 的先決條件。為 User2 啟用多重要素驗證 (MFA) 雖然是 PIM 的建議配置，以增強安全性，但並非啟用 PIM 本身的必要步驟。