Любой знает способ отслеживания (оповещения) изменений, внесенных в привилегированные роли и группы в Azure AD. PIM не принадлежит.