contoso.comという名前のAzureActive Directory(Azure AD)テナントがあります。 Admin1という名前のユーザーが、Azure Active Directory管理センターからアクセスレビューを作成しようとすると、アクセスレビューの設定が利用できないことがわかります。 Admin1は、他のすべてのIdentity Governance設定が使用可能であることを検出し、Admin1にユーザー管理者が割り当てられます。コンプライアンス管理者、およびセキュリティ管理者の役割。 Admin1がcontoso.comでアクセスレビューを作成できることを確認する必要があります。 解決策:contoso.com用のAzure Active DirectoryプレミアムP2ライセンスを購入します。これは目標を達成していますか?
正解:B
Explanation Instead use Azure AD Privileged Identity Management. Note: PIM essentially helps you manage the who, what, when, where, and why for resources that you care about. Key features of PIM include: * Conduct access reviews to ensure users still need roles Reference: https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure