Funções que você não pode gerenciar no Privileged Identity Management

Você pode gerenciar atribuições just-in-time para todas as funções do Microsoft Entra e todas as funções do Azure usando Privileged Identity Management (PIM) no Microsoft Entra ID. As funções do Azure incluem as funções personalizadas e internas anexadas a grupos de gerenciamento, assinaturas, grupos de recursos e recursos. No entanto, há poucas funções que não podem ser gerenciadas. Este artigo descreve as funções que não podem ser gerenciadas no Privileged Identity Management.

Funções de administrador de assinatura Clássico

Não é possível gerenciar as seguintes funções clássicas de administrador de assinatura no Privileged Identity Management:

  • Administrador de conta
  • Administrador de serviços
  • Coadministrador

Para saber mais sobre as funções clássicas de administrador de assinatura, confira Funções do Azure, funções do Microsoft Entra e funções clássicas de administrador de assinatura.

E as funções de administrador do Microsoft 365?

Oferecemos suporte a todas as funções do Microsoft 365 nas funções do Microsoft Entra e na experiência do portal de administradores, como Administrador do Exchange e Administrador do SharePoint, mas não oferecemos suporte a funções específicas no RBAC do Exchange ou no RBAC do SharePoint. Para saber mais sobre esses serviços do Microsoft 365, confira Funções de administrador do Microsoft 365.

Observação

Para obter informações sobre atrasos na ativação da função Administrador local de dispositivo ingressado no Microsoft Entra, consulte Como gerenciar o grupo de administradores locais em dispositivos ingressados no Microsoft Entra.

Próximas etapas