Una revisione della sicurezza mostra che troppi utenti hanno accesso privilegiato. È necessario implementare una gestione degli accessi privilegiati che imponga limiti di tempo sull'accesso privilegiato e richieda l'approvazione per attivare i ruoli, riducendo al minimo i costi. Cosa dovresti fare per primo?

La risposta corretta è "Aggiornare la licenza del tenant di Azure Active Directory (Azure AD)". Per implementare una gestione degli accessi privilegiati (Privileged Identity Management - PIM) che imponga limiti di tempo e richieda approvazione per l'attivazione dei ruoli, è necessaria una licenza Azure AD Premium P2. Senza questa licenza, le funzionalità PIM non sono disponibili. Le altre opzioni sono azioni successive o complementari, ma non il primo passo fondamentale. "Configurare le notifiche quando i ruoli privilegiati vengono attivati" e "Configurare gli avvisi per l'attivazione dei ruoli privilegiati" sono configurazioni all'interno di PIM, che non può essere implementato senza la licenza corretta. "Applicare Azure Multi-Factor Authentication (MFA) per l'attivazione dei ruoli" è una buona pratica di sicurezza che dovrebbe essere abilitata, ma PIM stesso può imporre l'MFA e richiede comunque la licenza Premium P2 per le sue funzionalità avanzate di gestione dei ruoli just-in-time e basata su approvazione.