Je wilt de permanente rechten (standing privileges) voor Global Administrator minimaliseren. Beheerders moeten just-in-time verhoging aanvragen, gevraagd worden om MFA en goedkeuring door het beveiligingsteam, en de verhoging automatisch verliezen na twee uur. Je wilt ook een maandelijkse validatie dat alleen noodzakelijke gebruikers in aanmerking blijven komen. Wat moet je configureren? (Kies twee)

De eerste correcte optie is het toewijzen van de Global Administrator-rol als 'Eligible' in PIM (Privileged Identity Management) en het configureren van de activering met goedkeuring, MFA en een maximale duur van twee uur. Dit voldoet aan de eisen voor just-in-time verhoging, MFA, goedkeuring en automatische de-escalatie. De tweede correcte optie is het aanmaken van een terugkerende maandelijkse toegangsbeoordeling in PIM voor de Global Administrator-rol. Dit zorgt voor de maandelijkse validatie dat alleen noodzakelijke gebruikers in aanmerking komen. Het permanent actief maken van beheerders in de Global Administrator-rol, zelfs met MFA, voldoet niet aan het principe van just-in-time toegang. Azure AD Identity Protection richt zich op risicodetectie en -respons, niet op toegangsbeoordelingen voor rollen. Het toevoegen van beheerders aan een break-glass groep is voor noodsituaties en niet voor regulier beheer van permanente rechten.