Проверка безопасности показала, что слишком много пользователей имеют привилегированный доступ. Вам необходимо внедрить управление привилегированным доступом, которое обеспечивает временные ограничения на привилегированный доступ и требует утверждения для активации ролей, минимизируя при этом затраты. Что вы должны сделать в первую очередь?

Правильный ответ — обновить лицензию клиента Azure Active Directory (Azure AD). Для реализации управления привилегированным доступом (PIM) в Azure AD, которое включает временные ограничения и требования к утверждению для активации ролей, необходима лицензия Azure AD Premium P2. Без этой лицензии функциональность PIM недоступна. Настройка уведомлений или оповещений (первые два варианта) является частью функционала PIM, но не может быть выполнена до того, как PIM будет доступен. Включение Azure Multi-Factor Authentication (MFA) для активации ролей также является важной мерой безопасности, но PIM может работать и без обязательного MFA для активации, хотя это и рекомендуется. Однако, как и в случае с уведомлениями, MFA для активации ролей PIM не может быть настроено, если сам PIM недоступен из-за отсутствия соответствующей лицензии.