La tua organizzazione richiede che gli account amministratore utilizzino l'MFA, password complesse di 20 caratteri ruotate ogni 180 giorni e la gestione tramite Privileged Identity Management (PIM). Ricevi avvisi sugli amministratori che non hanno cambiato la password negli ultimi 90 giorni. Quale avviso PIM dovresti modificare per ridurre tali avvisi?

L'avviso "Potenziali account inattivi in un ruolo privilegiato" è quello da modificare perché si riferisce direttamente all'attività dell'account e alla rotazione delle password. Se gli amministratori non hanno cambiato la password negli ultimi 90 giorni, PIM potrebbe rilevarli come "inattivi" rispetto alle policy di rotazione, generando avvisi. Modificando questo avviso, si può allineare la soglia di inattività (o la sua interpretazione) con il requisito di rotazione di 180 giorni, riducendo gli avvisi non pertinenti. Le altre opzioni sono meno rilevanti: "I ruoli vengono assegnati al di fuori di Privileged Identity Management" riguarda la modalità di assegnazione dei ruoli, non la rotazione delle password. "I ruoli non richiedono l'autenticazione a più fattori per l'attivazione" si riferisce all'MFA, non alla gestione delle password. "Gli amministratori non utilizzano i loro ruoli privilegiati" è un avviso generico sull'uso dei ruoli, ma l'inattività specifica legata alla password è meglio coperta dall'avviso sugli account inattivi.