参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-start-security-review
古いロールの割り当てに関連するリスクを軽減するには、定期的にアクセスを確認する必要があります。Azure AD Privileged Identity Management (PIM) を使用して、特権 Azure AD ロールのアクセス レビューを作成できます。また、自動的に実行される定期的なアクセス レビューを構成することもできます。
手順:
1. 特権ロール管理者ロールのメンバーであるユーザーで Azure ポータルにサインインします。
2. Azure AD Privileged Identity Management を開きます。
3. Azure AD ロールを選択します。
4. [管理] で [アクセス レビュー] を選択し、[新規] を選択します。

参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-start-security-review