当 PIM 配置为管理现有资源时，它是否会影响在该资源（订阅）中配置的现有访问控制，当它被载入 PIM 时？
问问题
60 次
2 回答
0
是和不是。它将授予自己管理其他用户权限的权限，但在您指示它这样做之前，它不会修改\更改其他用户的权限。
于 2020-01-21T07:40:50.783 回答
0
Azure Active Directory (Azure AD) Privileged Identity Management (PIM) 是一项使您能够控制对资源的访问的服务。PIM 将允许您授予访问权限以授予自己管理权限的权限。
它只会向资源添加一个临时的 RBAC，并在时隙（最多 8 小时）后停用。
您可以在MS doc中阅读有关它的更多信息
于 2020-07-15T15:02:40.223 回答