Privileged Identity Management: asignaciones elegibles vs activas, activación con MFA, aprobación y justificación, revisiones de acceso

Microsoft Entra Privileged Identity Management (PIM) proporciona acceso privilegiado justo a tiempo (just-in-time). En lugar de que alguien tenga Global Administrator u Owner de suscripción todo el día, lo tiene solo cuando lo necesita, por un tiempo limitado y con un registro de auditoría. PIM requiere licencias de Microsoft Entra ID P2 o Entra ID Governance para los usuarios que se benefician de él. Cubre tres tipos de roles: roles de Microsoft Entra, roles de recursos de Azure (Azure RBAC en el ámbito de grupo de administración, suscripción, grupo de recursos o recurso) y pertenencia o propiedad de grupos mediante PIM for Groups.