あなたの組織では、管理者アカウントに対してMFAの使用、20文字の複雑なパスワードを180日ごとにローテーションすること、およびPrivileged Identity Management (PIM) を介した管理を義務付けています。過去90日間パスワードを変更していない管理者に関するアラートを受け取っています。これらのアラートを減らすには、どのPIMアラートを変更すべきですか？

「特権ロールに潜在的に古いアカウントがあります」のアラートは、特権ロールに割り当てられているアカウントが長期間パスワードを変更していない場合にトリガーされます。組織のポリシーでは180日ごとのパスワードローテーションが義務付けられているため、90日間パスワードを変更していない管理者に関するアラートは、このPIMアラート設定と直接関連しています。このアラートのしきい値を調整することで、組織のパスワードポリシーに合致させ、不要なアラートを減らすことができます。 他の選択肢は状況に合致しません。「PIMの外部でロールが割り当てられています」はPIM管理外の割り当てに関するもので、「ロールのアクティベーションに多要素認証が不要です」はMFA要件に関するもの、「管理者が特権ロールを使用していません」はロールの使用状況に関するものであり、いずれもパスワードの有効期限とは直接関係ありません。