Uw organisatie vereist dat beheerdersaccounts MFA gebruiken, complexe wachtwoorden van 20 tekens die elke 180 dagen worden geroteerd, en beheer via Privileged Identity Management (PIM). U ontvangt waarschuwingen over beheerders die hun wachtwoord de afgelopen 90 dagen niet hebben gewijzigd. Welke PIM-waarschuwing moet u aanpassen om deze waarschuwingen te verminderen?

De juiste optie is "Potentieel inactieve accounts in een geprivilegieerde rol". Deze waarschuwing detecteert accounts die een geprivilegieerde rol hebben, maar die hun wachtwoord al een bepaalde tijd niet hebben gewijzigd. Aangezien uw organisatie vereist dat wachtwoorden elke 180 dagen worden geroteerd en u waarschuwingen ontvangt voor accounts die hun wachtwoord de afgelopen 90 dagen niet hebben gewijzigd, is dit de waarschuwing die u moet aanpassen om de drempel voor inactiviteit te verhogen. De andere opties zijn niet direct gerelateerd aan het wachtwoordrotatiebeleid of de frequentie van wachtwoordwijzigingen. "Rollen worden toegewezen buiten Privileged Identity Management" waarschuwt voor onbeheerde roltoewijzingen. "Rollen vereisen geen multi-factor authenticatie voor activering" heeft betrekking op MFA-beleid. "Beheerders gebruiken hun geprivilegieerde rollen niet" richt zich op het daadwerkelijke gebruik van de rol, niet op wachtwoordbeheer.