Microsoft Entra Privileged Identity Management (PIM)에서 이제 미리 보기로 사용자 지정 확장을 제공합니다. 이 새로운 기능은 조직이 고유한 비즈니스 로직을 PIM 역할 활성화 워크플로에 직접 통합할 수 있도록 합니다. 이는 PIM의 기본 기능 이상으로 확장되는 거버넌스 제어가 필요한 과제를 해결합니다. 많은 조직에서는 ITSM 시스템에 대한 티켓 번호 확인과 같은 유효성 검사가 필요합니다. 또한 HR 기반 액세스 규칙을 시행하거나 규정 준수 워크플로를 통합해야 합니다. 이전에는 이러한 유효성 검사를 위해 PIM 외부에서 수동 프로세스가 필요했으며, 이는 잠재적인 시행 및 감사 격차로 이어졌습니다.사용자 지정 확장을 통해 PIM은 역할 활성화 중에 조직의 REST API를 호출할 수 있습니다. API는 특정 비즈니스 규칙에 대해 요청을 평가하고 PIM에 자동화된 결정을 반환합니다. 이 프로세스에는 PIM이 사용자 지정 확장 API에 요청 페이로드를 보내고, API가 비즈니스 로직을 적용한 후 Approved, AutoApproved 또는 Denied와 같은 결과를 반환하는 과정이 포함됩니다. 사용자 지정 확장은 사전 승인 단계에서 호출되어 실시간 의사 결정을 가능하게 합니다. 모든 상호 작용은 완전히 감사 가능하며 엔드투엔드 추적성을 제공합니다. 사용자 지정 확장을 설정하려면 REST API를 생성하고, Entra ID로 보안을 설정하고, PIM에 온보딩하고, 역할 설정에 연결하고, 흐름을 테스트해야 합니다. 예시 시나리오에는 티켓 유효성 검사, HR 규정 준수 확인, 온콜 직원에 대한 자동 승인, 승인된 시간 외 액세스 거부 등이 있습니다. 이 기능은 Entra ID Governance의 중요한 자산에 대한 올바른 액세스 제어를 보장하는 더 넓은 목표에 기여합니다.