Acabamos de iniciar o processo de tornar funções elegíveis para atribuição no Azure PIM. Temos uma grande coleção de recursos, cada um com funções que queremos tornar um usuário elegível para ativação individualmente. No entanto, queremos exigir aprovação para todas essas funções.
Por padrão, há diversas configurações que o PIM coloca automaticamente nas funções (como não exigir aprovação para funções de recursos). Obviamente, poderíamos alterar as configurações de cada função, mas esse é um processo razoavelmente demorado e sujeito a erros. Existe uma maneira de substituir essas configurações padrão e exigir que todas as funções precisem de aprovação para serem ativadas (por exemplo)?