Ihr Sicherheitsteam möchte Ingenieuren nur bei Bedarf temporäre Eigentümerrechte für ein Produktionsabonnement gewähren. Anforderungen: Zuweisungen müssen zeitlich begrenzt sein (maximal 8 Stunden), eine Genehmigung durch einen diensthabenden Manager und MFA bei der Aktivierung erfordern und vierteljährlich neu zertifiziert werden. Was sollten Sie konfigurieren? (Wählen Sie zwei)

Die Anforderungen nach temporären, genehmigungspflichtigen Rollenzuweisungen mit MFA und zeitlicher Begrenzung werden durch Azure AD PIM (Privileged Identity Management) für Azure-Ressourcen erfüllt. PIM ermöglicht die Just-in-Time-Aktivierung von Rollen und die Konfiguration von Aktivierungsrichtlinien, die Genehmigung, MFA und eine maximale Dauer (hier 8 Stunden) vorschreiben. Die vierteljährliche Neuzertifizierung des Zugriffs wird durch PIM-Zugriffsüberprüfungen für die Abonnement-Besitzerrolle realisiert, die eine Bestätigung erfordern und inaktive Benutzer entfernen können. Direktes Zuweisen der Rolle „Owner“ erfüllt die temporären und genehmigungspflichtigen Anforderungen nicht. Azure Policy kann Rollen nicht dynamisch nach Zeit entfernen. Zugriffsüberprüfungen für Microsoft 365-Gruppen sind für die Abonnement-Rolle „Owner“ nicht direkt relevant.