Sie verwalten 10 Azure-Web-Apps, die in Azure AD integriert sind. Benutzer wechseln häufig zwischen Projektteams. Projektmanager müssen in der Lage sein, Benutzer in der App ihres Projekts zu überprüfen und zu entfernen, und müssen alle 30 Tage eine automatische Aufforderung erhalten, die Zuweisungen zu überprüfen. Welche Azure-Funktion erfüllt diese Anforderungen?

Azure AD Identity Governance (jetzt Microsoft Entra Identity Governance) ermöglicht es Ihnen, den Lebenszyklus von Identitäten und deren Zugriff auf Ressourcen zu verwalten. Die Funktion "Access Reviews" (Zugriffsüberprüfungen) erfüllt die Anforderungen, da sie es Projektmanagern erlaubt, Benutzerzugriffe auf Anwendungen zu überprüfen und zu entfernen. Zudem können automatische, wiederkehrende Überprüfungen (z. B. alle 30 Tage) konfiguriert werden, um sicherzustellen, dass die Zugriffsberechtigungen aktuell bleiben. Azure AD Identity Protection konzentriert sich auf die Erkennung und Behebung identitätsbasierter Risiken. Microsoft Defender for Identity ist eine Sicherheitslösung, die Angriffe auf Identitäten in Hybridumgebungen erkennt. Microsoft Entra Permissions Management (Cloud Infrastructure Entitlement Management, CIEM) konzentriert sich auf die Verwaltung von Berechtigungen in Cloud-Infrastrukturen und nicht auf die regelmäßige Überprüfung von Benutzerzugriffen auf Web-Apps.