Su organización requiere que las cuentas de administrador usen MFA, contraseñas complejas de 20 caracteres que roten cada 180 días y gestión a través de Privileged Identity Management (PIM). Recibe alertas sobre administradores que no han cambiado su contraseña en los últimos 90 días. ¿Qué alerta de PIM debería modificar para reducir esas alertas?

La alerta "Posibles cuentas inactivas en un rol privilegiado" es la correcta porque PIM la genera cuando detecta que un administrador no ha utilizado su rol privilegiado durante un período de tiempo definido, lo que incluye no haber cambiado la contraseña. Al modificar esta alerta, puede ajustar el umbral de inactividad para que se alinee con la política de rotación de contraseñas de 180 días de su organización, reduciendo así las alertas innecesarias sobre administradores que aún cumplen con la política. Las otras opciones son incorrectas: "Se están asignando roles fuera de Privileged Identity Management" se refiere a asignaciones no gestionadas por PIM. "Los roles no requieren autenticación multifactor para la activación" se relaciona con la configuración de MFA, no con la rotación de contraseñas. "Los administradores no están usando sus roles privilegiados" es una alerta más general de inactividad que no se centra específicamente en el cambio de contraseña.