PIM【Privileged Identity Management】

概要

Entra IDは米マイクロソフト（Microsoft）社のクラウドサービス「Microsoft Azure」で用いられるディレクトリサービスで、各利用者アカウントのサービス上の資源に対するアクセス権限を設定・管理することができる。Windows ServerのActive Directoryと連携することもできる。

Entra IDで管理する資源や権限の種類は多岐に渡るため、利用者が特権的なアクセス権が必要な作業をしなければならなくなったときに、管理者が必要な権限を付与し、作業が終わったら剥奪するという作業は煩雑になることがある。

PIMでは特権的なアクセス権のセットを「ロール」（role）として事前にまとめて作成しておき、必要な利用者に一括して与えることができる。作業が終わり権限が不要になったら一括して削除できるほか、制限時間（終了日時）を設定して自動的にロールを削除することもできる。