Zarządzasz 10 aplikacjami internetowymi Azure zintegrowanymi z usługą Azure AD. Użytkownicy często zmieniają zespoły projektowe. Kierownicy projektów muszą mieć możliwość przeglądania i usuwania użytkowników z aplikacji swojego projektu, a także muszą otrzymywać automatyczne przypomnienie co 30 dni w celu weryfikacji przypisań. Która funkcja platformy Azure spełnia te wymagania?

Azure AD Identity Governance (obecnie Microsoft Entra Identity Governance) jest poprawną odpowiedzią, ponieważ oferuje funkcje zarządzania dostępem, takie jak przeglądy dostępu (access reviews) i zarządzanie uprawnieniami (entitlement management). Przeglądy dostępu pozwalają na cykliczne weryfikowanie przypisań użytkowników do aplikacji, co spełnia wymóg automatycznego przypomnienia co 30 dni. Entitlement management umożliwia delegowanie zarządzania dostępem do kierowników projektów, pozwalając im na przeglądanie i usuwanie użytkowników z aplikacji. Azure AD Identity Protection koncentruje się na wykrywaniu i reagowaniu na ryzykowne logowania i użytkowników. Microsoft Defender for Identity służy do ochrony tożsamości hybrydowych przed zaawansowanymi zagrożeniami. Microsoft Entra Permissions Management (wcześniej CloudKnox) służy do zarządzania uprawnieniami w środowiskach multicloud, a nie bezpośrednio do zarządzania przypisaniami użytkowników do aplikacji w Azure AD w kontekście delegowania i cyklicznych przeglądów.