보안 검토 결과 너무 많은 사용자에게 권한 있는 액세스 권한이 부여된 것으로 나타났습니다. 권한 있는 액세스에 시간 제한을 적용하고 역할 활성화를 위해 승인을 요구하는 권한 있는 액세스 관리를 최소 비용으로 구현해야 합니다. 가장 먼저 수행해야 할 작업은 무엇입니까?

정답은 Azure Active Directory(Azure AD) 테넌트의 라이선스를 업그레이드하는 것입니다. 권한 있는 액세스 관리(Privileged Access Management, PAM)는 권한 있는 역할 활성화에 시간 제한을 적용하고 승인을 요구하는 기능을 제공합니다. 이러한 PAM 기능은 Azure AD Premium P2 라이선스에 포함되어 있습니다. 따라서 이러한 기능을 구현하기 위한 첫 번째 단계는 필요한 라이선스 수준으로 업그레이드하는 것입니다. 오답 설명: 권한 있는 역할이 활성화될 때 알림을 구성하거나 경고를 구성하는 것은 PAM 기능이 활성화된 후에 수행할 수 있는 작업입니다. 역할 활성화를 위해 Azure Multi-Factor Authentication(MFA)을 적용하는 것은 보안을 강화하는 좋은 방법이지만, 시간 제한 및 승인 요구 사항과 같은 PAM의 핵심 기능을 구현하기 위해서는 먼저 라이선스 업그레이드가 필요합니다. MFA는 Azure AD Premium P1 라이선스부터 사용할 수 있지만, PAM 기능은 P2 라이선스가 필요합니다.