Zaproponuj zautomatyzowane rozwiązanie konfiguracyjne dla użytkowników działu finansowego, które spełnia wymagania techniczne. Co należy uwzględnić?

Dynamiczne grupy i zasady dostępu warunkowego to najlepsze rozwiązanie. Dynamiczne grupy automatycznie przypisują użytkowników do grup na podstawie atrybutów, takich jak dział finansowy, co spełnia wymóg automatyzacji konfiguracji. Zasady dostępu warunkowego mogą następnie egzekwować specyficzne wymagania bezpieczeństwa (np. uwierzytelnianie wieloskładnikowe, zgodne urządzenia) dla członków tych grup, zapewniając zgodność z wymaganiami technicznymi. Azure AD B2C jest przeznaczone dla klientów zewnętrznych, a nie dla wewnętrznych użytkowników firmy. Azure AD Identity Protection skupia się na wykrywaniu ryzyk i zarządzaniu nimi, a nie na automatycznej konfiguracji dostępu. Azure Logic App i Microsoft Identity Management (MIM) to bardziej złożone rozwiązania, które nie są optymalne dla prostego scenariusza automatyzacji dostępu opartego na atrybutach użytkownika.