Przegląd bezpieczeństwa wykazał, że zbyt wielu użytkowników ma uprzywilejowany dostęp. Musisz wdrożyć zarządzanie dostępem uprzywilejowanym, które narzuca limity czasowe na dostęp uprzywilejowany i wymaga zatwierdzenia do aktywacji ról, jednocześnie minimalizując koszty. Co należy zrobić w pierwszej kolejności?

Prawidłowa odpowiedź to uaktualnienie licencji dzierżawy Azure Active Directory (Azure AD). Zarządzanie dostępem uprzywilejowanym (PIM) w Azure AD, które jest wymagane do implementacji ról ograniczonych czasowo i zatwierdzania aktywacji ról, wymaga licencji Azure AD Premium P2. Bez tej licencji nie można wdrożyć kluczowych funkcji PIM. Konfiguracja powiadomień lub alertów jest możliwa dopiero po wdrożeniu PIM, co wymaga odpowiedniej licencji. Wymuszenie Azure Multi-Factor Authentication (MFA) dla aktywacji ról jest dobrą praktyką bezpieczeństwa, ale nie jest pierwszym krokiem, ponieważ PIM samo w sobie może wymagać MFA, a bez odpowiedniej licencji PIM nie będzie działać.