Вы хотите минимизировать постоянные привилегии для Global Administrator. Администраторы должны запрашивать повышение привилегий «точно в срок» (just-in-time), проходить MFA и получать одобрение от команды безопасности, а также автоматически терять повышение привилегий через два часа. Вы также хотите ежемесячно проверять, что только необходимые пользователи сохраняют право на повышение привилегий. Что следует настроить? (Выберите два варианта)

Для минимизации постоянных привилегий и реализации запрошенных требований необходимо использовать Azure AD Privileged Identity Management (PIM). Назначение роли Global Administrator как "Eligible" (допустимый) в PIM позволяет администраторам запрашивать повышение привилегий "точно в срок" (just-in-time). Настройка активации с требованием одобрения, многофакторной аутентификации (MFA) и максимальной продолжительности в два часа соответствует всем указанным условиям. Создание повторяющегося ежемесячного обзора доступа в PIM, ограниченного ролью Global Administrator, позволяет регулярно проверять и удалять ненужные или неактивные назначения Eligible, обеспечивая соответствие требованиям безопасности. Сделать администраторов Permanent Active не соответствует принципу минимизации постоянных привилегий. Использование Azure AD Identity Protection не предназначено для управления доступом к ролям и не может заменить обзоры доступа PIM. Добавление администраторов в группу break-glass не решает проблему минимизации постоянных привилегий, а является мерой аварийного восстановления.