Si desidera ridurre al minimo i privilegi permanenti per l'amministratore globale. Gli amministratori dovrebbero richiedere l'elevazione just-in-time, essere invitati a fornire l'MFA e l'approvazione da parte del team di sicurezza, e perdere automaticamente l'elevazione dopo due ore. Si desidera anche una convalida mensile che solo gli utenti necessari mantengano l'idoneità. Cosa si dovrebbe configurare? (Scegliere due)

Le due risposte corrette indirizzano direttamente i requisiti. Assegnare il ruolo Global Administrator come "Idoneo" in PIM (Privileged Identity Management) e configurare l'attivazione con approvazione, MFA e una durata massima di due ore soddisfa la necessità di privilegi just-in-time, MFA, approvazione e scadenza automatica. Creare una revisione di accesso mensile ricorrente in PIM per il ruolo Global Administrator garantisce la convalida periodica che solo gli utenti necessari mantengano l'idoneità. Le altre opzioni non soddisfano tutti i requisiti: rendere gli amministratori "Permanent Active" viola il principio del privilegio minimo permanente; Azure AD Identity Protection si concentra sulla protezione dalle minacce, non sulla gestione dell'idoneità ai ruoli; aggiungere amministratori a un gruppo break-glass è una misura di emergenza, non una soluzione per la gestione quotidiana dei privilegi.