Azure 구독에 외부 회사(Fabrikam, Ltd.)에서 개발한 사용자 지정 애플리케이션(Application1)이 포함되어 있습니다. Fabrikam 개발자에게 Application1 구성 요소에 대한 역할 기반 액세스 권한이 부여되었습니다. 다음을 수행하는 개발 비용이 적게 드는 솔루션을 제안하세요. (1) 개발자 관리자에게 Application1에 대한 액세스 권한을 나열하는 월별 이메일을 보냅니다. (2) 관리자가 확인하지 않은 모든 권한을 자동으로 취소합니다. 무엇을 권장해야 할까요?

Azure AD 액세스 검토는 지정된 리소스에 대한 사용자 액세스를 정기적으로 검토하고 불필요한 권한을 자동으로 제거하는 기능을 제공합니다. 이는 개발자 관리자에게 Application1에 대한 액세스 목록을 이메일로 보내고 확인되지 않은 권한을 취소하는 두 가지 요구 사항을 모두 충족합니다. Azure Automation 런북은 수동 스크립팅이 필요하며 자동 취소 기능을 직접 제공하지 않습니다. Privileged Identity Management(PIM)는 임시 액세스 관리에 중점을 두지만, 이 시나리오의 정기적인 검토 및 자동 취소 요구 사항에는 액세스 검토가 더 적합합니다. Get-AzureADUserAppRoleAssignment cmdlet은 앱 역할 할당을 가져오지만, 이 역시 자동화된 검토 및 취소 기능을 제공하지 않습니다.