Tem um inquilino do Azure AD que sincroniza com um domínio dos Serviços de Domínio do Active Directory (AD DS). Tem um centro de dados no local que contém 100 servidores. Os servidores executam o Windows Server e têm cópias de segurança utilizando o Servidor de Cópia de Segurança do Microsoft Azure (MABS). Está a conceber uma solução de recuperação para ataques de ransomware. A solução segue as Melhores Práticas de Segurança da Microsoft. É necessário garantir que uma conta de administrador comprometida não pode ser utilizada para eliminar as cópias de segurança
A. A partir da Cópia de Segurança do Azure, configure a autorização multiutilizador utilizando o Resource Guard
B. A partir da Configuração de Cópia de Segurança do Microsoft Azure, registe o MABS com uma abóbada dos Serviços de Recuperação
C. A partir de um cofre dos Serviços de recuperação, gerar um PIN de segurança para operações críticas
D. A partir do Azure AD Privileged Identity Management (PIM), crie uma atribuição de função para a função Contribuidor de Cópia de Segurança