Você gerencia 10 aplicativos web do Azure integrados ao Azure AD. Os usuários se movem frequentemente entre as equipes de projeto. Os gerentes de projeto devem ser capazes de revisar e remover usuários do aplicativo de seu projeto e devem receber um prompt automatizado a cada 30 dias para verificar as atribuições. Qual capacidade do Azure atende a esses requisitos?

Azure AD Identity Governance (Governança de Identidade do Azure AD) é a solução correta porque ela permite gerenciar o ciclo de vida da identidade e do acesso, incluindo revisões de acesso. A capacidade de revisar e remover usuários de aplicativos, juntamente com prompts automatizados para verificações de atribuição (revisões de acesso), são funcionalidades centrais da Governança de Identidade. O Azure AD Identity Protection foca na detecção e remediação de riscos de identidade. O Microsoft Defender for Identity é uma solução de segurança baseada em nuvem que aproveita seus sinais de Active Directory local para identificar, detectar e investigar ameaças avançadas. O Microsoft Entra Permissions Management (Gerenciamento de Permissões do Microsoft Entra) foca na governança de permissões em infraestruturas multinuvem, não na revisão de acesso de usuários a aplicativos específicos.