Azure ADの「特権ID管理(PIM)」を使用して、DevOpsエンジニアに「Project Collection Administrators」グループへのアクセス権を付与する場合、推奨される設定はどれか。

常時割り当てではなく、「適格(Eligible)」な割り当てとし、必要な時にアクティブ化させる