Azure サブスクリプションには、外部企業 (Fabrikam, Ltd.) によって開発されたカスタムアプリケーション (Application1) が含まれています。Fabrikam の開発者には、Application1 のコンポーネントへのロールベースのアクセス権が付与されています。次の要件を満たす、開発作業の少ないソリューションを提案してください。(1) 開発者のマネージャーに Application1 へのアクセス許可を一覧表示した月次メールを送信する。(2) マネージャーが確認しなかったアクセス許可を自動的に取り消す。推奨事項として最も適切なものはどれですか。

Azure ADアクセスレビューは、指定されたリソースへのアクセス権を持つユーザーを定期的に確認し、不要なアクセス権を自動的に削除する機能を提供します。これにより、開発者のマネージャーに月次メールを送信し、未確認のアクセス許可を取り消すという要件を、最小限の開発作業で満たせます。 Get-AzRoleAssignmentコマンドレットやGet-AzureADUserAppRoleAssignmentコマンドレットを実行するAzure Automation Runbookは、アクセス許可の一覧を生成できますが、マネージャーへのメール送信や、未確認のアクセス許可の自動取り消し機能は含まれていません。これらを実装するには追加の開発が必要です。Azure AD Privileged Identity Managementのカスタムロール割り当ては、一時的なアクセス許可の管理には有用ですが、定期的なアクセスレビューと自動取り消しの要件には直接対応していません。