In een Azure AD-tenant (contoso.com) gebruikt Group1 toegewezen lidmaatschap en bevat het 50 leden (waaronder 20 gastgebruikers). U moet een terugkerende evaluatie van het lidmaatschap van Group1 implementeren die: elke drie maanden automatisch wordt herhaald; elk lid in staat stelt aan te geven of ze in de groep moeten blijven; automatisch gebruikers verwijdert die aangeven dat ze geen lidmaatschap nodig hebben; en automatisch gebruikers verwijdert die niet reageren. Wat moet u implementeren?

Een toegangsbeoordeling (Access Review) is de juiste oplossing omdat deze voldoet aan alle vereisten. U kunt een terugkerende beoordeling configureren die elke drie maanden wordt herhaald, waarbij leden zelf hun behoefte aan lidmaatschap kunnen bevestigen. Gebruikers die aangeven dat ze geen lidmaatschap nodig hebben of die niet reageren, worden automatisch verwijderd. Azure AD Identity Protection richt zich op het detecteren van risicovolle identiteiten en gedrag, niet op lidmaatschapsbeheer. Het wijzigen van het lidmaatschapstype naar Dynamic User zou de groep automatisch vullen op basis van attributen, wat niet de vereiste handmatige bevestiging of verwijdering van niet-reagerende gebruikers ondersteunt. Azure AD Privileged Identity Management (PIM) is bedoeld voor het beheren van just-in-time toegang tot bevoorrechte rollen, niet voor algemene groepslidmaatschapsbeoordelingen.