5ID ガバナンスと監視

• 5.1エンタイトルメント管理

  Microsoft Entra エンタイトルメント管理によるカタログとアクセスパッケージ、アクセス要求と承認、利用規約（ToU）、外部ユーザーのライフサイクル、connected organizations を理解します。

• 5.2アクセスレビュー

  Microsoft Entra のアクセスレビューによる、グループ/アプリ/ロールへの既存アクセスの定期的な見直し、レビューの計画・作成・監視、レビュー結果への手動/自動対応を理解します。

• 5.3Privileged Identity Management（PIM）

  Microsoft Entra Privileged Identity Management（PIM）による Entra ロール/Azure リソース/グループの Just-In-Time 昇格、要求と承認、設定（MFA・正当な理由・期限）、監査履歴、break-glass アカウントを理解します。

• 5.4ID アクティビティの監視

  サインイン/監査/プロビジョニングログの分析、診断設定（Log Analytics・ストレージ・Event Hubs への送信）、KQL クエリ、ブックと レポート、Identity Secure Score による posture 改善を理解します。