Beveel een geautomatiseerde configuratieoplossing aan voor gebruikers van de financiële afdeling die voldoet aan de technische vereisten. Wat moet u opnemen?

Dynamische groepen en beleid voor voorwaardelijke toegang bieden een geautomatiseerde oplossing. Dynamische groepen kunnen gebruikers van de financiële afdeling automatisch toevoegen of verwijderen op basis van attributen, zoals afdeling. Beleid voor voorwaardelijke toegang kan vervolgens worden toegepast op deze dynamische groep om specifieke toegangsregels af te dwingen, zoals meervoudige verificatie (MFA) of apparaatcompliance, wat voldoet aan de technische vereisten voor geautomatiseerde configuratie en beveiliging. Azure AD B2C is voor externe identiteiten (klanten, partners) en niet voor interne werknemers. Azure AD Identity Protection richt zich op het detecteren en oplossen van identiteitsgebaseerde risico's, niet op geautomatiseerde configuratie van toegang. Een Azure Logic App en de Microsoft Identity Management (MIM)-client zijn complexer en minder direct gericht op de geautomatiseerde configuratie van toegangsbeleid voor gebruikersgroepen binnen Azure AD.