Vous gérez 10 applications web Azure intégrées à Azure AD. Les utilisateurs changent fréquemment d'équipe de projet. Les chefs de projet doivent pouvoir examiner et supprimer des utilisateurs de l'application de leur projet, et doivent recevoir une invite automatisée tous les 30 jours pour vérifier les affectations. Quelle capacité Azure répond à ces exigences ?

Azure AD Identity Governance (maintenant Microsoft Entra Identity Governance) est la bonne réponse car elle offre des fonctionnalités de gestion des accès et de révision. Les révisions d'accès (access reviews) permettent aux chefs de projet d'examiner et de supprimer des utilisateurs des applications de leur projet et de configurer des révisions récurrentes (par exemple, tous les 30 jours) pour vérifier les affectations. Azure AD Identity Protection se concentre sur la détection et la correction des risques liés aux identités. Microsoft Defender for Identity est une solution de sécurité basée sur le cloud qui tire parti des signaux de votre annuaire Active Directory local pour identifier, détecter et enquêter sur les menaces avancées. Microsoft Entra Permissions Management (anciennement CloudKnox) est une solution de gestion des droits d'accès aux infrastructures cloud (CIEM) qui offre une visibilité granulaire et un contrôle sur les autorisations dans les environnements multicloud. Ces services ne répondent pas directement aux exigences de révision d'accès périodique et de gestion des affectations d'utilisateurs par les chefs de projet.