U beheert 10 Azure web apps die zijn geïntegreerd met Azure AD. Gebruikers wisselen regelmatig van projectteam. Projectmanagers moeten gebruikers kunnen controleren en verwijderen uit de app van hun project, en moeten elke 30 dagen een geautomatiseerde melding ontvangen om toewijzingen te verifiëren. Welke Azure-mogelijkheid voldoet aan deze vereisten?

Azure AD Identity Governance is correct omdat het functies biedt voor het beheren van identiteits- en toegangslifecycles, inclusief toegangsbeoordelingen (access reviews) en entitlement management. De projectmanagers kunnen met toegangsbeoordelingen de gebruikerstoewijzingen controleren en verwijderen, en de geautomatiseerde meldingen elke 30 dagen instellen. Entitlement management helpt bij het stroomlijnen van het aanvragen en goedkeuren van toegang. Azure AD Identity Protection richt zich op het detecteren van identiteitsgebaseerde risico's en het automatiseren van risicogebaseerde beleidsregels, niet op toegangsbeheer door projectmanagers. Microsoft Defender for Identity is een beveiligingsoplossing die zich richt op het detecteren van geavanceerde bedreigingen en verdachte activiteiten in on-premises Active Directory. Microsoft Entra Permissions Management (voorheen CloudKnox) is gericht op het beheren van machtigingen in multi-cloudomgevingen, wat verder gaat dan de specifieke vereisten voor het controleren van app-toewijzingen en geautomatiseerde meldingen binnen Azure AD.