CertifyDeck¿Qué es Privileged Identity Management (PIM)?
Capacidad de Entra ID P2 para activar roles privilegiados solo cuando se necesitan, con aprobación, justificación y duración limitada.
Qué es
PIM convierte las asignaciones de rol permanentes en asignaciones elegibles: el usuario tiene derecho al rol, pero debe activarlo cuando lo va a usar, durante un tiempo máximo definido, con MFA, justificación y, si se configura, aprobación de otra persona. Funciona con roles de Microsoft Entra, roles de RBAC de Azure y grupos. Genera alertas sobre asignaciones permanentes o roles que no se usan y permite revisar periódicamente quién sigue necesitando cada uno.
Cómo aparece en el examen
En el examen aparece siempre que el requisito es reducir el acceso permanente (standing access) o cumplir un principio de acceso justo a tiempo: la respuesta es hacer al usuario elegible en PIM en lugar de asignar el rol de forma activa. Un escenario típico exige que la activación del rol Administrador global requiera aprobación y dure como máximo cuatro horas; eso se configura en la configuración del rol dentro de PIM.
Lo que más se falla
Lo que más se falla: PIM requiere licencia P2 para cada usuario que se beneficia, la asignación puede ser activa o elegible y con o sin fecha de fin, y las revisiones de acceso de roles privilegiados se crean desde PIM, no desde el gobierno de identidades general. Las alertas de PIM no bloquean nada por sí mismas, solo avisan.
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de SC-300 →