Su equipo de seguridad desea otorgar a los ingenieros derechos temporales de Propietario (Owner) en una suscripción de producción solo cuando sea necesario. Requisitos: las asignaciones deben tener un límite de tiempo (máximo 8 horas), requerir la aprobación de un gerente de turno y MFA en la activación, y ser recertificadas trimestralmente. ¿Qué debe configurar? (Elija dos)

La opción "Usar Azure AD PIM para recursos de Azure..." es correcta porque Azure AD Privileged Identity Management (PIM) está diseñado para gestionar el acceso temporal y con privilegios. Permite configurar la elegibilidad para roles, requerir aprobación de un gerente, exigir MFA para la activación y establecer una duración máxima para la asignación del rol (como 8 horas), cumpliendo así con los requisitos de seguridad y activación. La opción "Crear una revisión de acceso PIM recurrente..." es correcta porque las revisiones de acceso de PIM permiten recertificar periódicamente el acceso a roles privilegiados, asegurando que solo los usuarios que aún lo necesitan mantengan el acceso. Configurar una revisión trimestral y la eliminación de usuarios que no respondan satisface el requisito de recertificación. Las opciones incorrectas son: Asignar Owner directamente no cumple con el acceso temporal, la aprobación ni la recertificación. Las revisiones de acceso de Azure AD para grupos de Microsoft 365 no gestionan directamente los roles de recursos de Azure ni la recertificación de PIM. Azure Policy no puede eliminar roles de forma dinámica después de un tiempo específico de uso, sino que aplica reglas de cumplimiento.