Sua equipe de segurança deseja conceder aos engenheiros direitos temporários de Proprietário (Owner) em uma assinatura de produção somente quando necessário. Requisitos: as atribuições devem ter um prazo definido (máximo de 8 horas), exigir aprovação de um gerente de plantão e MFA na ativação, e ser recertificadas trimestralmente. O que você deve configurar? (Escolha duas)

O Azure AD PIM (Privileged Identity Management) para recursos do Azure é a solução ideal. Ele permite que os engenheiros sejam elegíveis para a função de Proprietário, mas só a ativem sob demanda. A política de ativação pode ser configurada para exigir aprovação de um gerente, autenticação multifator (MFA) e limitar a duração da atribuição a um máximo de 8 horas, atendendo aos requisitos de acesso temporário e seguro. Para a recertificação trimestral, você deve criar uma revisão de acesso PIM recorrente para a função de Proprietário da assinatura. Isso garante que o acesso seja revisado a cada trimestre, e usuários que não atestarem sua necessidade de acesso podem ser removidos, mantendo o princípio do privilégio mínimo. Atribuir Owner diretamente não atende aos requisitos de temporariedade, aprovação e MFA. Revisões de acesso para grupos do Microsoft 365 não se aplicam diretamente a funções de recursos do Azure. Uma Azure Policy para remover a função não fornece o fluxo de aprovação e ativação sob demanda.