Ihre Organisation verwendet Active Directory zur Authentifizierung von Benutzern. (Digital Leader)

Richtige Antwort: D) Konfigurieren Sie Single Sign-On in der Google-Domäne.
Hier ist SSO die richtige Lösung:

Zentralisierte Authentifizierung: SSO ermöglicht Benutzern den Zugriff auf mehrere Anwendungen, einschließlich Google-Diensten, mithilfe ihrer Active Directory-Anmeldeinformationen. Dies bedeutet, dass bei der Kündigung eines Active Directory-Kontos der Zugriff des Benutzers auf alle verknüpften Anwendungen, einschließlich seines Google-Kontos, automatisch widerrufen wird.

Nahtlose Integration: SSO integriert Active Directory nahtlos in das Authentifizierungssystem von Google, sodass keine Notwendigkeit mehr besteht für separate Anmeldungen und Gewährleistung einer konsistenten Zugriffsverwaltung.

Erhöhte Sicherheit: SSO reduziert das Risiko von unbefugtem Zugriff und Kennwortmüdigkeit, indem die Anzahl der Kennwörter, die Benutzer verwalten müssen, reduziert wird.

Warum die anderen Optionen? nicht geeignet:

A - Zwei-Faktor-Authentifizierung konfigurieren: Die Zwei-Faktor-Authentifizierung (2FA) bietet zwar eine zusätzliche Sicherheitsebene, erfüllt jedoch nicht die spezifische Anforderung, den Google-Kontozugriff bei Beendigung von Active Directory automatisch zu entfernen .
B – Entfernen Sie das Google-Konto aus allen IAM-Richtlinien: Dies würde den Zugriff manuell widerrufen, aber es handelt sich nicht um eine automatisierte Lösung und könnte anfällig für Fehler oder Verzögerungen sein.
C – BeyondCorp und Identity-Aware Proxy konfigurieren: Diese Technologien konzentrieren sich in erster Linie auf die Sicherung des Zugriffs auf interne Ressourcen basierend auf der Vertrauenswürdigkeit von Geräten und Benutzern und nicht auf die Verwaltung von Benutzerkontenkündigungen.
Durch die Konfiguration von SSO kann Ihre Organisation sicherstellen, dass der Zugriff auf Google-Konten automatisch und konsistent mit dem Status des Active Directory-Kontos abgeglichen wird. Erhöhung der Sicherheit und Vereinfachung der Zugriffsverwaltung.