Bir Azure AD kiracısında (contoso.com), Group1 atanmış üyelik kullanır ve 50 üye (20 misafir kullanıcı dahil) içerir. Group1 üyeliğinin aşağıdaki özelliklere sahip yinelenen bir değerlendirmesini uygulamanız gerekir: her üç ayda bir otomatik olarak tekrarlanır; her üyenin grupta kalıp kalmaması gerektiğini belirtmesine olanak tanır; üyeliğe ihtiyaç duymadığını belirten kullanıcıları otomatik olarak kaldırır; ve yanıt vermeyen kullanıcıları otomatik olarak kaldırır. Ne uygulamalısınız?

Doğru cevap, belirtilen tüm gereksinimleri karşıladığı için bir erişim incelemesi oluşturmaktır. Azure AD erişim incelemeleri, grup üyeliklerinin veya uygulama erişimlerinin düzenli olarak gözden geçirilmesini ve onaylanmasını sağlar. Üç ayda bir tekrarlanacak şekilde yapılandırılabilir, üyelerin kendi erişimlerini onaylamasına veya reddetmesine olanak tanır, onaylamayan veya yanıt vermeyen kullanıcıları otomatik olarak kaldırır. Azure AD Identity Protection, riskli oturum açma işlemlerini ve kullanıcıları algılamaya ve düzeltmeye odaklanır, grup üyeliği incelemeleri için uygun değildir. Group1'in üyelik türünü Dinamik Kullanıcı olarak değiştirmek, grup üyeliğini belirli kurallara göre otomatikleştirir, ancak üyelerin kendi erişimlerini onaylamasına veya yanıt vermeyenleri kaldırmasına olanak tanıyan yinelenen bir inceleme mekanizması sağlamaz. Azure AD Privileged Identity Management (PIM), ayrıcalıklı rollerin ve kaynakların erişimini yönetmek ve denetlemek için kullanılır, genel grup üyeliği incelemeleri için tasarlanmamıştır.