Servicio de Microsoft Entra que da acceso privilegiado justo a tiempo y con límite de tiempo a roles de Entra y de Azure. Un usuario "elegible" debe activar el rol cuando lo necesita, y la activación puede exigir MFA, aprobación y justificación.
En SC-900 aparece en Entra ID Governance y aplica el principio de privilegios mínimos. Requiere Microsoft Entra ID P2 o Entra ID Governance. Diferencia clave: asignación elegible (hay que activarla) vs. activa (permisos inmediatos).
Privileged Identity Management (PIM) es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.