Je beveiligingsteam wil engineers tijdelijke Owner-rechten geven op een productiesubscriptie, alleen wanneer dat nodig is. Vereisten: toewijzingen moeten tijdgebonden zijn (maximaal 8 uur), goedkeuring vereisen van een dienstdoende manager en MFA bij activering, en driemaandelijks opnieuw worden gecertificeerd. Wat moet je configureren? (Kies twee)

De juiste antwoorden zijn het gebruik van Azure AD PIM voor Azure-resources en het maken van een terugkerende PIM-toegangsbeoordeling. Azure AD PIM (Privileged Identity Management) is ontworpen voor just-in-time toegang, wat betekent dat engineers alleen tijdelijk de Owner-rol krijgen wanneer dat nodig is. PIM maakt het mogelijk om activeringsbeleid te configureren, inclusief goedkeuring door een manager, MFA bij activering en een maximale duur van 8 uur, wat voldoet aan de vereisten. De driemaandelijkse hercertificering wordt afgehandeld door een terugkerende PIM-toegangsbeoordeling voor de Owner-rol, die gebruikers verwijdert die niet reageren. Het rechtstreeks toewijzen van de Owner-rol met een rechtvaardiging voldoet niet aan de tijdelijke aard, goedkeuring, MFA of hercertificering. Azure Policy kan rollen niet dynamisch verwijderen na een bepaalde tijd op basis van activering. Azure AD-toegangsbeoordelingen voor Microsoft 365-groepslidmaatschap zijn niet direct van toepassing op Azure-abonnementstoegang en PIM-specifieke hercertificeringsvereisten.