Os engenheiros de helpdesk ocasionalmente precisam de direitos de administrador local nos hosts de sessão do Azure Virtual Desktop para solucionar problemas. Você deve atender a estes requisitos: fornecer elevação just-in-time e com tempo limitado para engenheiros de helpdesk e garantir que a conta de Administrador local interna de cada host de sessão tenha uma senha exclusiva e rotacionada automaticamente, com backup no Microsoft Entra ID. Quais duas ações você deve implementar? Cada resposta correta apresenta parte da solução.

A configuração do Windows LAPS no Intune com backup para o Microsoft Entra ID e rotação periódica de senhas garante que a conta de Administrador local interna de cada host de sessão tenha uma senha exclusiva e rotacionada automaticamente, com backup seguro. O Microsoft Entra Privileged Identity Management (PIM) é a solução ideal para fornecer elevação just-in-time e com tempo limitado. Ao configurar o PIM para um grupo de segurança que é adicionado ao grupo de Administradores locais nos hosts de sessão via Intune, os engenheiros de helpdesk podem solicitar acesso elevado apenas quando necessário, minimizando o risco de privilégios persistentes. As opções incorretas não atendem aos requisitos de segurança. Atribuir a função "Virtual Machine Administrator Login" permanentemente ou adicionar o grupo Helpdesk à imagem mestre concede acesso persistente, violando o princípio de privilégio mínimo. Habilitar o acesso Just-In-Time VM no Microsoft Defender for Cloud é para acesso de gerenciamento à VM, não para elevação de privilégios dentro do sistema operacional.