Gestisci 10 app web Azure integrate con Azure AD. Gli utenti si spostano frequentemente tra i team di progetto. I project manager devono essere in grado di rivedere e rimuovere gli utenti dall'app del loro progetto e devono ricevere un prompt automatico ogni 30 giorni per verificare le assegnazioni. Quale funzionalità di Azure soddisfa questi requisiti?

Azure AD Identity Governance (ora parte di Microsoft Entra Identity Governance) è la soluzione corretta perché offre funzionalità per la gestione del ciclo di vita delle identità, l'accesso privilegiato e le revisioni degli accessi. La capacità di consentire ai project manager di rivedere e rimuovere gli utenti dalle app del loro progetto, insieme alla richiesta automatica di verifica ogni 30 giorni, rientra direttamente nelle funzionalità di "Access Reviews" di Identity Governance. Azure AD Identity Protection si concentra sul rilevamento e la prevenzione dei rischi legati all'identità. Microsoft Defender for Identity (precedentemente Azure Advanced Threat Protection) è una soluzione di sicurezza basata su cloud che sfrutta i segnali di Active Directory on-premise per identificare, rilevare e indagare su minacce avanzate, identità compromesse e azioni dannose dirette all'organizzazione. Microsoft Entra Permissions Management è una soluzione di gestione dei diritti di infrastruttura cloud (CIEM) che fornisce visibilità granulare sui permessi assegnati a tutte le identità (utenti, carichi di lavoro, servizi) attraverso le infrastrutture cloud. Nessuna di queste opzioni offre la funzionalità specifica di revisione degli accessi periodica e delegata richiesta.