Een Azure-abonnement bevat een aangepaste applicatie (Application1) die is ontwikkeld door een extern bedrijf (Fabrikam, Ltd.). Fabrikam-ontwikkelaars kregen op rollen gebaseerde toegang tot onderdelen van Application1. Stel een oplossing voor met weinig ontwikkelingswerk die: (1) de manager van de ontwikkelaars maandelijks een e-mail stuurt met een lijst van toegangsmachtigingen tot Application1, en (2) automatisch elke machtiging intrekt die de manager niet bevestigt. Wat moet u aanbevelen?

Een toegangsbeoordeling in Azure AD is de beste oplossing. Deze functie is specifiek ontworpen voor het periodiek controleren en beheren van toegangsmachtigingen. Het kan automatisch e-mailherinneringen sturen naar de manager van de ontwikkelaars, een lijst met huidige machtigingen presenteren en, indien niet bevestigd, de toegang intrekken. Dit vereist minimale ontwikkelingsinspanning omdat het een ingebouwde Azure AD-functie is. Azure Automation runbooks met Get-AzRoleAssignment of Get-AzureADUserAppRoleAssignment zouden aanzienlijke ontwikkelingswerk vereisen om de e-mailfunctionaliteit, goedkeuringsworkflow en automatische intrekking te implementeren. Privileged Identity Management (PIM) is gericht op just-in-time toegang en verhoogde bevoegdheden, niet op periodieke toegangsbeoordelingen en automatische intrekking op basis van managerbevestiging.