Azure ADにおいて、特権ロールを持つユーザーが長期間使用されていない場合に、その権限を一時的に付与・管理する仕組み(攻撃者がこれをバイパスまたは悪用しようとする対象)はどれか。

PIMは、必要な時だけ特権を有効化(Just-In-Time)する機能だが、設定ミスや承認フローの脆弱性を突かれる可能性がある。