contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、その中に Group ' という名前のセキュリティ グループがあります。Group i には Tor がメンバーシップを割り当てて構成されています。Group I には 50 名のメンバーがおり、そのうち 20 名はゲスト ユーザーです。 グループ1のメンバーシップを評価するための解決策を提案する必要があります。その解決策は、以下の要件を満たす必要があります。 * 評価は3ヶ月ごとに自動的に繰り返される必要がある * すべてのメンバーは、グループ1に属する必要があるかどうかを報告できなければならない。 * グループ1に所属する必要がないと報告したユーザーは、自動的にグループ1から除外されなければならない。 * グループ1への参加が必要かどうかを報告しないユーザーは、グループ1から自動的に削除されなければなりません。 私の推薦状には何を含めるべきでしょうか?
正解:D
https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview#learn-about- access-reviews Have reviews recur periodically: You can set up recurring access reviews of users at set frequencies such as weekly, monthly, quarterly or annually, and the reviewers will be notified at the start of each review. Reviewers can approve or deny access with a friendly interface and with the help of smart recommendations. An administrator creates an access review of Group C with 50 member users and 25 guest users. Makes it a self-review. 50 licenses for each user as self-reviewers.* https://docs.microsoft.com/en-us/azure/active- directory/governance/access-reviews-overview#example-license-scenarios There are 4 requirements and every single one is only met by access reviews. https://docs.microsoft.com/en-us /azure/active-directory/governance/access-reviews-overview#when-should-you-use-access-reviews Dynamic User is needed if a user must be automatically granted access on base of its attributes (department, jobtitle, location, etc.) https://techcommunity.microsoft.com/t5/itops-talk-blog/dynamic-groups-in-azure-ad- and-microsoft-365/ba-p/2267494 Implementing Azure AD PIM is no solution and absolutely not necessary for access reviews. https://docs. microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview#where-do-you-create- reviews