セキュリティレビューにより、特権アクセスを持つユーザーが多すぎることが判明しました。特権アクセスに時間制限を適用し、ロールをアクティブ化するために承認を必要とする特権アクセス管理を、コストを最小限に抑えながら実装する必要があります。最初に何をすべきですか？

コストを最小限に抑えながら、時間制限付きの特権アクセスと承認ワークフローを実装するには、Azure AD Premium P2ライセンスが必要です。このライセンスには、Azure AD Privileged Identity Management (PIM) が含まれており、これが特権アクセス管理の要件を満たすための主要な機能を提供します。通知やアラートの構成、MFAの適用はPIMの機能の一部であり、PIMを有効にするには適切なライセンスが前提となります。したがって、最初にライセンスをアップグレードする必要があります。