Conjunto de capacidades para asegurar que las personas correctas tengan el acceso correcto durante el tiempo correcto: entitlement management (paquetes de acceso), access reviews (revisiones periódicas), lifecycle workflows (altas, cambios y bajas) y PIM.
En SC-900 se pregunta qué herramienta usar: confirmar cada trimestre que los invitados siguen necesitando acceso → access reviews; solicitar en un paso un grupo, una app y un sitio con aprobación y expiración → paquete de acceso; quitar grupos y licencias el último día de un empleado → lifecycle workflows.
Microsoft Entra ID Governance es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.