小売企業のクラウド基盤チームが、あるサブスクリプション配下のリソース グループに対する Contributor ロールを PIM で just-in-time 化しようとしている。この Azure リソース ロールの PIM 割り当てを構成できるのはどれか。