Votre organisation exige que les comptes administrateur utilisent l'authentification multifacteur (MFA), des mots de passe complexes de 20 caractères renouvelés tous les 180 jours, et une gestion via Privileged Identity Management (PIM). Vous recevez des alertes concernant des administrateurs qui n'ont pas changé leur mot de passe au cours des 90 derniers jours. Quelle alerte PIM devriez-vous modifier pour réduire ces alertes ?

L'alerte "Comptes potentiellement obsolètes dans un rôle privilégié" est la plus pertinente car elle est conçue pour identifier les comptes qui n'ont pas utilisé leur rôle privilégié depuis un certain temps, ce qui peut inclure un manque de changement de mot de passe. En modifiant les paramètres de cette alerte, vous pouvez ajuster la période d'inactivité avant qu'une alerte ne soit déclenchée, ce qui vous permet de mieux cibler les administrateurs qui ne respectent pas la politique de renouvellement de mot de passe de 180 jours. Les autres options sont incorrectes car elles traitent de problèmes différents : l'attribution de rôles en dehors de PIM, l'exigence de MFA, ou l'utilisation active des rôles, et non spécifiquement le renouvellement des mots de passe.