当PIM配置为管理现有资源时,是否会影响自注册到PIM时在此资源(订阅)中配置的现有访问控制?
发布于 2020-01-21 15:40:51
是也不是。它将授予自己管理其他用户权限的权限,但它不会修改\更改其他用户的权限,直到您指示它这样做。
发布于 2020-07-15 23:02:40
Azure Active Directory (Azure AD)特权身份管理(PIM)是一项使您能够控制对资源的访问的服务。PIM将允许您授予访问权限,以授予其自身管理权限。
它只会向资源添加一个临时的RBAC,并且它将在该时间段(最多8小时)后退役。
您可以在MS doc中阅读有关它的更多信息
https://stackoverflow.com/questions/59836185
复制相似问题