Votre équipe de sécurité souhaite accorder aux ingénieurs des droits de propriétaire temporaires sur un abonnement de production uniquement lorsque cela est nécessaire. Exigences : les attributions doivent être limitées dans le temps (maximum 8 heures), nécessiter l'approbation d'un responsable de service et une MFA lors de l'activation, et être recertifiées trimestriellement. Que devez-vous configurer ? (Choisissez deux)

Azure AD PIM (Privileged Identity Management) est la solution idéale pour les attributions de rôles juste-à-temps et conditionnelles. En rendant les ingénieurs éligibles au rôle Propriétaire via PIM, vous pouvez configurer une politique d'activation qui exige l'approbation d'un responsable, l'authentification multifacteur (MFA) et une durée d'activation maximale de 8 heures, répondant ainsi aux exigences de contrôle temporaire et d'approbation. De plus, PIM permet de créer des révisions d'accès récurrentes. Configurer une révision trimestrielle pour le rôle Propriétaire de l'abonnement garantit que l'accès est régulièrement recertifié et que les utilisateurs qui ne répondent pas aux exigences sont supprimés, satisfaisant ainsi l'exigence de recertification. Attribuer le rôle directement ne permet pas de gérer les conditions d'activation ni la durée. Azure Policy peut supprimer un rôle, mais ne gère pas l'activation conditionnelle ni la recertification. Les révisions d'accès pour les groupes Microsoft 365 ne s'appliquent pas directement aux rôles Azure RBAC.