Uw Azure AD-tenant (contoso.com) heeft een beveiligingsgroep (Group1) met toegewezen lidmaatschap, bestaande uit 50 leden, waaronder 20 gastgebruikers. U moet een geautomatiseerde lidmaatschapsbeoordeling implementeren die elke drie maanden wordt uitgevoerd, elk lid laat aangeven of ze het lidmaatschap nog steeds nodig hebben, en automatisch leden verwijdert die aangeven dat ze het lidmaatschap niet nodig hebben of niet reageren. Wat moet u opnemen in de aanbeveling?

Een toegangsbeoordeling (access review) in Azure AD is de juiste oplossing. Hiermee kunt u periodieke beoordelingen instellen voor groepslidmaatschappen, waarbij leden kunnen bevestigen dat ze nog toegang nodig hebben. Leden die niet reageren of aangeven geen toegang meer nodig te hebben, worden automatisch verwijderd, wat voldoet aan alle gestelde eisen. Azure AD Identity Protection richt zich op het detecteren en oplossen van identiteitsgebaseerde risico's, niet op het beheren van groepslidmaatschappen. Het wijzigen van het lidmaatschapstype naar Dynamische gebruiker is ongeschikt, omdat dit gebaseerd is op regels en niet op individuele bevestiging van leden. Azure AD Privileged Identity Management (PIM) is bedoeld voor het beheren van bevoorrechte rollen en toegang tot resources, niet voor reguliere groepslidmaatschapsbeoordelingen.