Il tuo team di sicurezza desidera concedere agli ingegneri diritti di Proprietario temporanei su una sottoscrizione di produzione solo quando necessario. Requisiti: le assegnazioni devono essere a tempo determinato (massimo 8 ore), richiedere l'approvazione di un responsabile di turno e l'MFA all'attivazione, ed essere ricertificate trimestralmente. Cosa dovresti configurare? (Scegli due)

Azure AD PIM (Privileged Identity Management) per le risorse Azure è la soluzione ideale per gestire l'accesso temporaneo e con privilegi. Permette di rendere gli ingegneri idonei al ruolo di Proprietario, richiedendo l'approvazione di un responsabile e l'autenticazione a più fattori (MFA) all'attivazione, e limitando la durata dell'assegnazione a 8 ore, soddisfacendo tutti i requisiti di accesso temporaneo e controllato. Per la ricertificazione trimestrale, è necessario creare una revisione di accesso PIM ricorrente per il ruolo di Proprietario della sottoscrizione. Questa revisione garantirà che l'accesso venga attestato ogni trimestre e che gli utenti che non rispondono vengano rimossi, mantenendo il principio del privilegio minimo. Assegnare il ruolo di Proprietario direttamente o usare Azure Policy non soddisfa i requisiti di approvazione e MFA all'attivazione. Le revisioni di accesso di Azure AD per i gruppi di Microsoft 365 non sono applicabili direttamente ai ruoli di Azure.