Sie möchten stehende Berechtigungen für den Global Administrator minimieren. Administratoren sollen eine Just-in-Time-Erhöhung anfordern, zur MFA und Genehmigung durch das Sicherheitsteam aufgefordert werden und die Erhöhung nach zwei Stunden automatisch verlieren. Außerdem möchten Sie eine monatliche Validierung, dass nur notwendige Benutzer die Berechtigung behalten. Was sollten Sie konfigurieren? (Wählen Sie zwei)

Die Zuweisung des Global Administrator als "Berechtigt" in PIM mit Genehmigung, MFA und einer maximalen Dauer von zwei Stunden erfüllt die Anforderung für Just-in-Time-Erhöhung und automatischen Entzug. Eine wiederkehrende monatliche Zugriffsüberprüfung in PIM für die Rolle "Global Administrator" stellt sicher, dass nur notwendige Benutzer die Berechtigung behalten, indem sie nicht benötigte oder inaktive Zuweisungen entfernt. "Permanent Active" in PIM würde stehende Berechtigungen nicht minimieren. Azure AD Identity Protection ist für Risikoerkennung und Richtlinien, nicht für Zugriffsüberprüfungen von Rollen. Eine Break-Glass-Gruppe ist für Notfälle gedacht und würde die Minimierung stehender Berechtigungen untergraben.