Chcesz zminimalizować stałe uprawnienia dla Global Administrator. Administratorzy powinni żądać podniesienia uprawnień just-in-time, być proszeni o MFA i zatwierdzenie przez zespół bezpieczeństwa, a także automatycznie tracić podniesione uprawnienia po dwóch godzinach. Chcesz również, aby co miesiąc przeprowadzana była walidacja, że tylko niezbędni użytkownicy zachowują uprawnienia. Co należy skonfigurować? (Wybierz dwie odpowiedzi)

PIM (Privileged Identity Management) jest kluczowy do zarządzania uprawnieniami just-in-time. Przypisanie Global Administrator jako "Eligible" (kwalifikujący się) pozwala administratorom na żądanie podniesienia uprawnień tylko wtedy, gdy jest to potrzebne, spełniając wymagania dotyczące aktywacji just-in-time, MFA, zatwierdzenia i automatycznego cofnięcia po dwóch godzinach. Utworzenie cyklicznego miesięcznego przeglądu dostępu w PIM dla roli Global Administrator zapewnia regularną walidację i usuwanie niepotrzebnych przypisań, co minimalizuje stałe uprawnienia. Ustawienie administratorów jako "Permanent Active" jest sprzeczne z zasadą minimalizacji stałych uprawnień. Azure AD Identity Protection skupia się na wykrywaniu ryzyka, a nie na zarządzaniu przeglądami dostępu do ról. Grupa break-glass jest do użytku awaryjnego, a nie do codziennego zarządzania uprawnieniami.