正解: 選択肢4（Microsoft Entra Permissions Management）。未使用ロール割り当ての体系的な特定を最小工数で行えるCIEMソリューションです。
注意: Microsoft Entra Permissions Management は2025年4月1日に新規購入終了、2025年11月1日に製品の提供・サポートが終了しました。本問はSC-100の知識体系上の正解として選択肢4を採用しますが、現行環境では本サービスは利用できない点にご留意ください。
解説Microsoft Entra Permissions Management はクラウドインフラストラクチャ エンタイトルメント管理（CIEM）ソリューションで、Azure/AWS/GCP横断でIDに付与された権限を可視化し、未使用・過剰な権限を自動検出します。特に「過去90日間使用されていない権限の自動削除／特定」が中核機能であり、手作業のレビューを介さず最小工数で未使用ロール割り当てを特定できます。
各選択肢の検討- 選択肢1: Defender for Cloud はセキュリティ態勢強化・脅威保護が主目的で、未使用RBAC割り当ての体系的特定機能はありません。
- 選択肢2: Entra アクセスレビューはレビュー担当者の手動判断に依存し、「過去90日未使用」をシステムが自動判定する仕組みではありません。工数最小化の要件に劣ります。
- 選択肢3: PIM は特権アクセスのJIT管理が主目的で、全RBACロールの未使用権限を体系的に特定するものではありません。
- 選択肢4（正解）: Permissions Management は過去90日間未使用の権限を自動特定・適正化でき、最小工数の要件に最も合致します。
参考: Microsoft LearnWhat's Microsoft Entra Permissions Management?（提供終了に関する告知を含むアーカイブ）