Privileged Identity Management (PIM): asignaciones elegibles frente a activas, configuración de activación, aprobación y alertas

El privilegio permanente, en el que los administradores tienen roles poderosos todo el tiempo, significa que cualquier compromiso de una cuenta de administrador le da de inmediato esos poderes a un atacante. Microsoft Entra Privileged Identity Management (PIM) reduce ese riesgo con acceso justo a tiempo (just-in-time): los administradores tienen los roles solo cuando los necesitan, por un tiempo limitado y con controles en el camino. PIM requiere licencias Microsoft Entra ID P2 o Microsoft Entra ID Governance para los usuarios que se benefician de él.