B 社は医療系システムの運用に PIM を使い、管理者には eligible な割り当てだけを与えている。監査で、ロールをアクティブ化した直後に、管理者が私物の非準拠デバイスへ移って作業した記録が見つかった。昇格した権限を使う間は、常に準拠デバイスからしか操作できないようにする必要がある。どの構成を行うべきか。