Ihr Azure AD-Mandant (contoso.com) verfügt über eine Sicherheitsgruppe (Group1) mit zugewiesener Mitgliedschaft, die 50 Mitglieder, darunter 20 Gastbenutzer, enthält. Sie müssen eine automatisierte Überprüfung der Mitgliedschaft implementieren, die alle drei Monate durchgeführt wird, jedem Mitglied ermöglicht anzugeben, ob es die Mitgliedschaft noch benötigt, und Mitglieder, die entweder angeben, dass sie die Mitgliedschaft nicht benötigen oder nicht antworten, automatisch entfernt. Was sollten Sie in die Empfehlung aufnehmen?

Um eine automatisierte Überprüfung der Gruppenmitgliedschaft zu implementieren, die alle drei Monate stattfindet, Mitglieder zur Bestätigung der Notwendigkeit der Mitgliedschaft auffordert und nicht reagierende oder ablehnende Mitglieder entfernt, ist das Erstellen einer Zugriffsüberprüfung (Access Review) die korrekte Lösung. Azure AD Access Reviews sind speziell für diesen Zweck konzipiert und ermöglichen die regelmäßige Überprüfung von Gruppenzugehörigkeiten und Anwendungszugriffen. Die Implementierung von Azure AD Identity Protection konzentriert sich auf die Erkennung und Behebung von Identitätsrisiken, nicht auf die regelmäßige Überprüfung von Gruppenmitgliedschaften. Das Ändern des Mitgliedschaftstyps von Group1 in „Dynamischer Benutzer“ würde die Mitgliedschaft basierend auf Benutzerattributen automatisch verwalten, aber keine periodische Überprüfung mit Benutzerbestätigung ermöglichen. Azure AD Privileged Identity Management (PIM) dient der Verwaltung und Überwachung des Zugriffs auf privilegierte Rollen und Ressourcen, nicht der regelmäßigen Überprüfung von Standardgruppenmitgliedschaften.