はじめに この記事は、NFLaboratories Advent Calendar 2023 - Adventar 4日目の記事です。こんにちは、研究開発部の橋本です。本日は「Group向けPIM」を利用したMicrosoft Entra IDの特権ロール管理について紹介します。 はじめに Why「Group向けPIM」? 「Group向けPIM」とは 「ロール割当可能なグループ」とは 「最小特権の原則」とは 設定例 特権ロールを付与したグループの作成 「Group向けPIM」の有効化 「Group向けPIM」の設定 「Group向けPIM」の対象メンバー追加 運用例 アクティブ化申請 アクテ…