Usted administra 10 aplicaciones web de Azure integradas con Azure AD. Los usuarios se mueven frecuentemente entre equipos de proyecto. Los gerentes de proyecto deben poder revisar y eliminar usuarios de la aplicación de su proyecto, y deben recibir un aviso automatizado cada 30 días para verificar las asignaciones. ¿Qué capacidad de Azure cumple con estos requisitos?

Azure AD Identity Governance (ahora parte de Microsoft Entra Identity Governance) es la solución correcta porque aborda directamente la gestión del ciclo de vida de la identidad y el acceso. Permite revisiones de acceso (para las verificaciones periódicas de asignaciones), gestión de derechos (para que los gerentes de proyecto puedan revisar y eliminar usuarios de sus aplicaciones específicas) y acceso con privilegios (aunque no es el foco principal aquí, es una capacidad relacionada). Azure AD Identity Protection se centra en la detección y remediación de riesgos de identidad. Microsoft Defender for Identity protege contra ataques avanzados en entornos híbridos. Microsoft Entra Permissions Management se enfoca en la gestión de permisos en la nube.