Acabamos de comenzar el proceso de hacer que los roles sean elegibles para su asignación en Azure PIM. Tenemos una gran colección de recursos, cada uno con roles que queremos que un usuario pueda activar individualmente. Sin embargo, queremos exigir aprobación para todos estos roles.
De forma predeterminada, hay varias configuraciones que PIM asigna automáticamente a los roles (como no requerir aprobación para los roles de recursos). Obviamente, podríamos revisar y cambiar la configuración para cada rol, pero ese es un proceso que requiere bastante tiempo y es propenso a errores. ¿Hay alguna manera de sobrescribir esta configuración predeterminada y exigir que todos los roles necesiten aprobación para activarse (por ejemplo)?