為 Azure PIM 中的所有角色設定預設設定

Question

我們剛開始讓角色有資格在 Azure PIM 中分配的過程。我們擁有大量資源，每個資源都有我們希望單獨使用戶有資格啟動的角色。但是，我們希望所有這些角色都需要獲得批准。

預設情況下，PIM 會自動對角色進行多項設定（例如不需要資源角色批准）。顯然，我們可以檢查並更改每個角色的設置，但這是一個相當耗時且容易出錯的過程。有沒有辦法覆蓋這些預設設置，並要求所有角色都需要批准才能啟動（例如）？