Мы только что начали процесс создания ролей, доступных для назначения в Azure PIM. У нас есть большая коллекция ресурсов, каждый из которых содержит роли, которые мы хотим сделать доступными для активации пользователем. Однако мы хотим требовать одобрения для всех этих ролей.
По умолчанию есть несколько настроек, которые PIM автоматически устанавливает для ролей (например, не требуется одобрение для ролей ресурсов). Очевидно, мы могли бы пройти и изменить настройки для каждой роли, но это довольно трудоемкий и подверженный ошибкам процесс. Есть ли способ перезаписать эти настройки по умолчанию и потребовать, чтобы все роли требовали одобрения для активации (например)?