Eine Sicherheitsüberprüfung zeigt, dass zu viele Benutzer privilegierten Zugriff haben. Sie müssen ein Privileged Access Management implementieren, das Zeitlimits für privilegierten Zugriff durchsetzt und eine Genehmigung zur Aktivierung von Rollen erfordert, während die Kosten minimiert werden. Was sollten Sie zuerst tun?

Um Privileged Access Management (PAM) mit Zeitlimits und Genehmigungsworkflows in Azure zu implementieren, benötigen Sie Azure AD Premium P2. Diese Lizenzstufe bietet Funktionen wie Azure AD Privileged Identity Management (PIM), das genau diese Anforderungen erfüllt. Ohne die entsprechende Lizenz können Sie PIM nicht nutzen. Die Konfiguration von Benachrichtigungen oder Warnmeldungen für die Rollenaktivierung sowie die Erzwingung von MFA sind zwar wichtige Sicherheitsmaßnahmen, können aber erst nach der Aktivierung von PIM (durch die Premium P2-Lizenz) vollständig implementiert werden, um die spezifischen Anforderungen an Zeitlimits und Genehmigungen zu erfüllen. Daher ist das Upgrade der Lizenz der erste und grundlegendste Schritt.