Vous souhaitez minimiser les privilèges permanents pour l'administrateur général. Les administrateurs doivent demander une élévation juste-à-temps, être invités à l'authentification multifacteur (MFA) et à l'approbation par l'équipe de sécurité, et perdre automatiquement l'élévation après deux heures. Vous souhaitez également une validation mensuelle que seuls les utilisateurs nécessaires conservent leur éligibilité. Que devez-vous configurer ? (Choisissez-en deux)

Pour minimiser les privilèges permanents et exiger une élévation juste-à-temps avec MFA et approbation, vous devez configurer l'attribution du rôle d'administrateur général comme éligible dans PIM. L'activation de ce rôle doit exiger l'approbation et le MFA, avec une durée maximale de deux heures, répondant ainsi à toutes les exigences d'élévation temporaire. Pour la validation mensuelle des éligibilités, la création d'une révision d'accès mensuelle récurrente dans PIM, limitée au rôle d'administrateur général, permet de supprimer les attributions éligibles inutiles ou inactives. Faire des administrateurs des membres permanents actifs ne répond pas à l'exigence de privilèges juste-à-temps. Azure AD Identity Protection se concentre sur la détection des risques et non sur les révisions d'accès aux rôles. L'ajout d'administrateurs à un groupe d'accès d'urgence est une mesure de dernier recours et ne gère pas les privilèges quotidiens juste-à-temps.