ドメイン2:Azureのアーキテクチャとサービス
条件付きアクセス・Identity Protection・PIM
一言で言うと
サインインの条件を制御する、リスクを検知して対応する、管理者権限を一時的に付ける、の3つ。
サインインの条件を制御する、リスクを検知して対応する、管理者権限を一時的に付ける、の3つ。
たとえ話
受付の入館ルールブック、不審者検知センサー、時限つきのマスターキー。
押さえること
- 条件付きアクセス: 「もし〜なら、〜を要求/ブロック」(場所・デバイス・リスクに応じて、MFAを要求するなど)。Entra ID P1以上
- Entra ID Protection: サインインやユーザーのリスクを検知し、自動で対応する
- PIM: 管理者権限を、必要なときだけ一時的に付与する
- サインインリスクポリシー: サインインのたびに評価。ユーザーリスクポリシー: ID自体の侵害を評価
試験でのポイント
- 「管理者権限を必要な時だけ」→ PIM
- 「サインインのたびに」→ サインインリスクポリシー
確認問題
管理者権限を必要なときだけ一時的に付与するサービスは?
答えを見る
Privileged Identity Management(PIM)