Un abonnement Azure contient une application personnalisée (Application1) développée par une société externe (Fabrikam, Ltd.). Les développeurs de Fabrikam ont obtenu un accès basé sur les rôles aux composants d'Application1. Proposez une solution à faible développement qui : (1) envoie au responsable des développeurs un e-mail mensuel répertoriant les autorisations d'accès à Application1, et (2) révoque automatiquement toute autorisation que le responsable ne confirme pas. Que devriez-vous recommander ?

La création d'une révision d'accès Azure AD pour Application1 est la solution la plus appropriée car elle répond aux deux exigences avec un faible effort de développement. Les révisions d'accès permettent de réviser régulièrement l'accès des utilisateurs aux ressources, d'envoyer des notifications aux réviseurs (ici, le responsable des développeurs) et de révoquer automatiquement les accès non confirmés. Les autres options sont moins adaptées : Un runbook Azure Automation avec Get-AzRoleAssignment peut lister les autorisations mais ne gère pas la notification au responsable ni la révocation automatique sans développement supplémentaire complexe. Azure AD Privileged Identity Management (PIM) gère les attributions de rôles éligibles et l'élévation de privilèges, mais ne fournit pas directement une solution pour la révision mensuelle et la révocation automatique des accès existants de cette manière spécifique. Un runbook Azure Automation avec Get-AzureADUserAppRoleAssignment liste les attributions de rôles d'application, mais comme pour l'autre runbook, il ne gère pas les notifications et la révocation automatique sans développement significatif.