Ihre Organisation verlangt, dass Administratorkonten MFA, komplexe Passwörter mit 20 Zeichen, die alle 180 Tage geändert werden, und die Verwaltung über Privileged Identity Management (PIM) verwenden. Sie erhalten Benachrichtigungen über Administratoren, die ihr Passwort in den letzten 90 Tagen nicht geändert haben. Welche PIM-Benachrichtigung sollten Sie ändern, um diese Benachrichtigungen zu reduzieren?

Die Benachrichtigung "Potenziell veraltete Konten in einer privilegierten Rolle" ist die relevanteste Option, da sie auf Konten hinweist, die möglicherweise nicht aktiv genutzt werden oder deren Passwörter nicht den Richtlinien entsprechen. Obwohl PIM die Passwortverwaltung nicht direkt erzwingt, kann diese Benachrichtigung auf Konten hinweisen, die aufgrund mangelnder Aktivität oder fehlender Passwortänderungen als "veraltet" eingestuft werden. Durch die Anpassung dieser Benachrichtigung können Sie die Schwelle für die Erkennung solcher Konten ändern und somit die Anzahl der Benachrichtigungen reduzieren, die sich auf Administratoren beziehen, die ihre Passwörter nicht regelmäßig ändern. Die anderen Optionen beziehen sich auf MFA-Anforderungen, Rollenzuweisung außerhalb von PIM oder ungenutzte Rollen, nicht direkt auf die Passwortverfallsrichtlinie.