情シス全員がグローバル管理者になっていませんか? ~ Microsoft Entra PIM で始める特権管理
- Microsoft Entra PIMでグローバル管理者のロールを一時的に有効化する運用が推奨される
- 資格のある割り当てとアクティブな割り当ての2種類のロール割り当て方法、MFAや承認の追加制御
- 緊急アクセス用管理アカウントを事前に準備し、常時有効なロールは最小限に抑えること
情シス全員がグローバル管理者になっていませんか? ~ Microsoft Entra PIM で始める特権管理 - Qiita


