Ваша команда безопасности хочет предоставить инженерам временные права Owner на рабочую подписку только при необходимости. Требования: назначения должны быть ограничены по времени (максимум 8 часов), требовать утверждения дежурным менеджером и MFA при активации, а также проходить ежеквартальную повторную сертификацию. Что следует настроить? (Выберите два)

Azure AD PIM (Privileged Identity Management) для ресурсов Azure позволяет инженерам запрашивать временные права Owner с настроенной политикой активации, включающей утверждение менеджером, многофакторную аутентификацию (MFA) и ограничение по времени до 8 часов. Это соответствует требованиям к временному доступу, утверждению и MFA. Создание повторяющегося PIM access review для роли Owner подписки позволяет автоматизировать ежеквартальную повторную сертификацию, удаляя пользователей, которые не подтверждают свой доступ, что соответствует требованию ежеквартальной проверки. Прямое назначение Owner без PIM не обеспечивает временной доступ, утверждение или MFA. Использование Azure AD access reviews для членства в группах Microsoft 365 не подходит для повторной сертификации ролей Azure. Azure Policy не может динамически удалять роли на основе времени активации PIM.