关于PIM角色审批时是否强制填写理由及取消该要求方法的咨询

你好呀！针对你在PIM里碰到的角色审批必须填理由的问题，我来给你梳理下相关情况：

• 是否强制填写理由？
  默认情况下，Azure AD Privileged Identity Management（PIM）中，角色审批时的理由确实是强制要求的。微软设置这个默认规则，主要是为了强化权限变更的审计追踪，确保每一次权限调整都有可追溯的原因。你在Microsoft Learn没找到相关内容，可能是因为这部分细节藏在权限治理的具体配置章节里，容易被忽略~

• 如何取消强制填写理由的要求？
  要修改这个设置，你需要先拥有Privileged Role Administrator或Global Administrator的权限，具体操作步骤如下：

  1. 登录Azure门户，打开Privileged Identity Management服务
  2. 在左侧菜单栏选择对应的角色类型：如果是Azure AD内置角色就点击「Azure AD角色」，如果是Azure资源相关角色就选择「Azure资源」
  3. 找到你需要调整的目标角色，进入该角色的设置页面
  4. 在设置中找到「审批」相关的配置板块，里面会有一个类似「要求审批者提供理由」的开关选项，将其关闭
  5. 保存设置后，后续审批该角色时就不会再强制要求填写理由了

另外补充：如果有多个角色需要调整，需要逐个角色进行设置；若使用的是角色组，调整角色组的审批配置也能生效。你提到的截图里显示的PIM审批界面的理由输入框，就是这个默认必填规则的直观体现~

备注：内容来源于stack exchange，提问作者Pentti Nakari