Документация по PIM
управление привилегированными пользователями (PIM) в идентификаторе Microsoft Entra позволяет ограничить постоянный доступ администратора к привилегированным ролям, обнаруживать, кто имеет доступ и просматривать привилегированный доступ.