Azure ADテナント (contoso.com) で、Group1 は割り当てられたメンバーシップを使用しており、50人のメンバー (20人のゲストユーザーを含む) がいます。Group1 のメンバーシップの定期的な評価を実装する必要があります。この評価は、3か月ごとに自動的に繰り返され、各メンバーがグループに残るべきかどうかを示すことができ、メンバーシップが不要であると回答したユーザーは自動的に削除され、応答しなかったユーザーも自動的に削除されます。何を実装すべきですか？

アクセスレビューは、グループメンバーシップやアプリケーションアクセスを定期的に評価し、不要なアクセス権を削除する機能です。この要件では、3か月ごとの自動繰り返し、メンバーによる自己評価、非応答者の自動削除が求められており、アクセスレビューがこれらすべての機能をサポートします。 Azure AD Identity Protectionは、リスクベースの条件付きアクセスや多要素認証を適用するセキュリティ機能であり、メンバーシップの定期評価には直接関係ありません。Group1のメンバーシップタイプを動的ユーザーに変更すると、指定されたルールに基づいてメンバーが自動的に追加または削除されますが、ユーザー自身による評価や非応答者の削除といった要件は満たせません。Azure AD Privileged Identity Management (PIM) は、特権ロールへのJust-In-Timeアクセスを提供するためのものであり、一般的なグループメンバーシップの定期評価には適していません。