Azure Privilege Identity Management：同一角色能否为不同用户设不同最大激活时长？

可行。

在Azure AD Privileged Identity Management（PIM）中，你可以为拥有同一角色的不同用户配置不同的最大激活时长，具体逻辑和操作如下：

• 默认情况下，PIM会为角色设置统一的全局最大激活时长，但允许针对单个用户或用户组配置差异化的激活规则。
• 操作时，进入Azure AD的PIM控制台，找到目标角色（比如你提到的用户管理员），先可设置角色的全局默认时长，之后针对特定用户（如用户A、用户B）单独进行角色分配，在分配过程中自定义该用户对应的最大激活时长即可。
• 注意：这种差异化配置仅适用于合格分配的角色用户——永久分配角色的用户无需激活，也就不存在激活时长限制。

内容的提问来源于stack exchange，提问作者Isaiah