Una suscripción de Azure contiene una aplicación personalizada (Application1) desarrollada por una empresa externa (Fabrikam, Ltd.). A los desarrolladores de Fabrikam se les concedió acceso basado en roles a los componentes de Application1. Proponga una solución de bajo desarrollo que: (1) envíe al gerente de los desarrolladores un correo electrónico mensual con una lista de los permisos de acceso a Application1, y (2) revoque automáticamente cualquier permiso que el gerente no confirme. ¿Cuál debería recomendar?

La creación de una revisión de acceso en Azure AD es la solución más adecuada. Las revisiones de acceso permiten revisar periódicamente el acceso a recursos, grupos o aplicaciones. Puede configurarlas para que envíen notificaciones por correo electrónico a los revisores (en este caso, el gerente) con una lista de los permisos actuales. Además, las revisiones de acceso pueden configurarse para revocar automáticamente los permisos que no se confirmen dentro de un plazo establecido, cumpliendo ambos requisitos con bajo desarrollo. Las otras opciones no cumplen ambos requisitos de forma nativa o requieren más desarrollo: Un runbook de Azure Automation con Get-AzRoleAssignment o Get-AzureADUserAppRoleAssignment puede listar permisos, pero requeriría un desarrollo adicional significativo para enviar correos electrónicos estructurados al gerente y, crucialmente, para implementar la lógica de revocación automática basada en la falta de confirmación. Crear una asignación de rol personalizada en Privileged Identity Management (PIM) no aborda la necesidad de revisiones periódicas y revocación automática basada en la falta de confirmación; PIM se centra más en el acceso Just-In-Time y la elevación de privilegios.