注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。 このセクションの質問に回答した後、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。 contoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。 Admin1という名前のユーザーは、Azure Active Directory管理センターからアクセスレビューを作成しようとしましたが、アクセスレビュー設定が使用できないことを発見しました。管理者1は、他のすべてのIdentity Governance設定が使用可能であることを発見しました。 Admin1はユーザー管理者に割り当てられます。コンプライアンス管理者、およびセキュリティ管理者の役割。 Admin1がcontoso.comでアクセスレビューを作成できることを確認する必要があります。 。 解決策:グローバル管理者の役割をAdmin1に割り当てます。 これは目標を達成していますか?
正解:B
Instead use Azure AD Privileged Identity Management. Note: PIM essentially helps you manage the who, what, when, where, and why for resources that you care about. Key features of PIM include: Conduct access reviews to ensure users still need roles References: https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure