Bir Azure aboneliği, harici bir şirket (Fabrikam, Ltd.) tarafından geliştirilen özel bir uygulama (Application1) içerir. Fabrikam geliştiricilerine Application1 bileşenlerine rol tabanlı erişim izni verilmiştir. Geliştiricilerin yöneticisine Application1 erişim izinlerini listeleyen aylık bir e-posta gönderen ve yöneticinin onaylamadığı tüm izinleri otomatik olarak iptal eden, az geliştirme gerektiren bir çözüm önerin. Ne önermelisiniz?

Application1 için Azure AD'de bir erişim incelemesi oluşturmak, belirtilen gereksinimleri en az geliştirme ile karşılar. Erişim incelemeleri, belirli kaynaklara erişimi olan kullanıcıları düzenli olarak gözden geçirmek ve onaylamayan izinleri otomatik olarak iptal etmek için tasarlanmıştır. Bu, Fabrikam geliştiricilerinin yöneticisine aylık bir e-posta gönderilmesini ve onaylanmayan izinlerin iptal edilmesini sağlar. Get-AzRoleAssignment veya Get-AzureADUserAppRoleAssignment cmdlet'lerini çalıştıran bir Azure Automation runbook'u, izinleri listeleme konusunda yardımcı olabilir ancak otomatik iptal ve yönetici onayı işlevselliğini doğrudan sağlamaz; bu ek geliştirme gerektirir. Azure AD Privileged Identity Management'ta özel bir rol ataması oluşturmak, ayrıcalıklı erişimi yönetmek için faydalıdır ancak mevcut izinleri gözden geçirme ve otomatik iptal etme gereksinimini doğrudan karşılamaz.