Kontroly přístupu (Access Reviews) jsou sice k dispozici v rámci licence Azure Ad Premium P2, rozhodně se ale jedná o žádanou a často využívanou součást identity governance pro Azure AD. Pokud není možné některé operace automatizovat, prostředí se dynamicky rozvíjí a je spravováno několika různými týmy, je nutné provádět průběžnou revizi a úpravy delegovaných oprávnění.
Doposud se kontroly vztahovaly na skupiny a definované role, nově je možné do pravidelných kontrol zahrnout také aplikace a service principals. Má-li tedy aplikace přidělena např. oprávnění pro čtení nebo správu Azure Active Directory, stane se součástí pravidelného reportu a následné kontroly.
V jednom kroku můžete zahrnout několik rolí. Nezapomeňte ale, že pro každou z nich bude vytvořena samostatná položka. Pokud vyberete všechny role, v poště na vás bude čekat mnoho překvapení.
Nakonec ale možná při pravidelné kontrole objevíte (podobně jako já při psaní tohoto příspěvku) zapomenuté identity, které už měly být dávno odebrány.
Podrobnější návody jako vždy naleznete na stránkách společnosti Microsoft
Create an access review of Azure AD roles in PIM – Azure AD | Microsoft Docs
Create an access review of Azure resource roles in PIM – Azure AD | Microsoft Docs
