Consiglia una soluzione di configurazione automatizzata per gli utenti del reparto finanziario che soddisfi i requisiti tecnici. Cosa dovresti includere?

I gruppi dinamici di Azure AD consentono di assegnare automaticamente gli utenti a gruppi in base a regole basate sugli attributi (ad esempio, reparto = "Finanza"). I criteri di accesso condizionale possono quindi essere applicati a questi gruppi per imporre requisiti specifici, come l'autenticazione a più fattori (MFA) o l'accesso da dispositivi conformi, garantendo la sicurezza e la conformità per il reparto finanziario. Azure AD B2C è per la gestione delle identità di clienti esterni. Azure AD Identity Protection si concentra sul rilevamento e la correzione delle identità compromesse, non sulla configurazione automatizzata per reparti specifici. Un'App per la logica di Azure con MIM è una soluzione più complessa e meno diretta per la gestione basata sui gruppi rispetto ai gruppi dinamici nativi di Azure AD.