Een beveiligingsaudit toont aan dat te veel gebruikers geprivilegieerde toegang hebben. U moet geprivilegieerd toegangsbeheer implementeren dat tijdslimieten afdwingt voor geprivilegieerde toegang en goedkeuring vereist om rollen te activeren, terwijl de kosten geminimaliseerd worden. Wat moet u als eerste doen?

De vraag specificeert de behoefte aan geprivilegieerd toegangsbeheer met tijdslimieten en goedkeuringen, wat functies zijn van Azure AD Privileged Identity Management (PIM). PIM vereist een Azure AD Premium P2-licentie. Zonder deze licentie zijn de geavanceerde functies die nodig zijn om aan de vereisten te voldoen, niet beschikbaar. Daarom is het upgraden van de licentie de eerste en noodzakelijke stap. Het configureren van notificaties of waarschuwingen voor rolactivering is nuttig, maar kan pas nadat PIM is ingeschakeld via de juiste licentie. Het afdwingen van MFA is een goede beveiligingspraktijk, maar PIM kan MFA afdwingen voor rolactivering, wat ook een Premium P2-functie is. Deze opties zijn dus afhankelijk van de licentie-upgrade.