Global Administrator için kalıcı ayrıcalıkları en aza indirmek istiyorsunuz. Yöneticiler tam zamanında yükseltme talep etmeli, MFA ve güvenlik ekibi tarafından onay için yönlendirilmeli ve iki saat sonra yükseltmeyi otomatik olarak kaybetmelidir. Ayrıca, yalnızca gerekli kullanıcıların uygunluğunu koruduğuna dair aylık bir doğrulama istiyorsunuz. Ne yapılandırmalısınız? (İki tane seçin)

Doğru cevaplar, Microsoft Entra ID (Azure AD) Privileged Identity Management (PIM) özelliklerini kullanır. İlk doğru cevap, Global Administrator rolünü yöneticilere uygun (eligible) olarak atayarak kalıcı ayrıcalıkları en aza indirir. Bu, yöneticilerin rolü yalnızca ihtiyaç duyduklarında, çok faktörlü kimlik doğrulama (MFA) ve onay ile etkinleştirmelerini sağlar ve iki saat sonra otomatik olarak sona erer. Bu, ayrıcalıkların "tam zamanında" (just-in-time) prensibini karşılar. İkinci doğru cevap, PIM'de yinelenen aylık bir erişim incelemesi oluşturarak, yalnızca gerekli kullanıcıların uygunluğunu koruduğunu doğrular ve gereksiz veya etkin olmayan atamaları kaldırır. Diğer seçenekler ya kalıcı ayrıcalıkları korur (Permanent Active) ya da istenen tüm gereksinimleri karşılamaz (Azure AD Identity Protection erişim incelemesi oluşturmaz, break-glass grubu ayrıcalıkları en aza indirmez).