Azure AD와 통합된 10개의 Azure 웹 앱을 관리하고 있습니다. 사용자는 프로젝트 팀 간에 자주 이동합니다. 프로젝트 관리자는 프로젝트 앱에서 사용자를 검토하고 제거할 수 있어야 하며, 30일마다 할당을 확인하도록 자동 프롬프트를 받아야 합니다. 이러한 요구 사항을 충족하는 Azure 기능은 무엇입니까?

Azure AD Identity Governance는 조직의 디지털 ID 수명 주기를 관리하고, 액세스 권한을 제어하며, 감사 기능을 제공하여 규정 준수를 보장하는 데 사용됩니다. 이 시나리오에서는 사용자의 프로젝트 팀 이동에 따른 액세스 검토 및 제거, 그리고 30일마다 할당을 확인하도록 자동 프롬프트를 받는 요구 사항을 충족합니다. 특히 액세스 검토(Access Reviews) 기능이 이 요구 사항에 직접적으로 부합합니다. Azure AD Identity Protection은 ID 기반 위험을 감지하고 수정하는 데 중점을 둡니다. Microsoft Defender for Identity는 온프레미스 Active Directory 환경에 대한 고급 위협 방지 기능을 제공합니다. Microsoft Entra Permissions Management는 클라우드 및 온프레미스 환경 전반의 모든 ID에 대한 권한을 통합적으로 관리하는 데 사용됩니다. 이들은 현재 시나리오의 핵심 요구 사항인 정기적인 액세스 검토 및 관리를 직접적으로 해결하지 못합니다.