Votre organisation exploite des charges de travail sur Azure, AWS et GCP. Vous devez découvrir toutes les identités humaines et de charges de travail, inventorier leurs autorisations effectives, identifier les autorisations inutilisées dans tous les clouds et redimensionner automatiquement les rôles au moindre privilège avec des workflows d'approbation. Que devriez-vous implémenter ?

Microsoft Entra Permissions Management (anciennement CloudKnox) est la solution conçue spécifiquement pour la gestion des autorisations d'identité à travers les environnements multicloud (Azure, AWS, GCP). Elle permet de découvrir toutes les identités, d'analyser leurs autorisations effectives, d'identifier les autorisations inutilisées (Permission Creep Index) et de redimensionner automatiquement les rôles au moindre privilège avec des workflows d'approbation, répondant ainsi à toutes les exigences de la question. Azure AD Privileged Identity Management (PIM) fournit un accès juste-à-temps mais ne couvre pas la découverte multicloud des autorisations inutilisées ou le redimensionnement automatique des rôles sur AWS et GCP. Microsoft Defender for Cloud se concentre sur la posture de sécurité et la protection des charges de travail, mais pas sur la gestion granulaire des autorisations d'identité multicloud. Azure Lighthouse est destiné à la gestion déléguée des ressources Azure par des fournisseurs de services. Microsoft Defender for Cloud Apps est une solution CASB (Cloud Access Security Broker) et n'est pas conçue pour le redimensionnement des rôles IAM.