Você precisa reduzir o risco de comprometimento de conta usando o Microsoft Entra ID Protection. Requisitos: bloquear ou interromper sessões de risco, exigir a alteração de senha quando um usuário for confirmado como de alto risco e exigir MFA para risco de entrada médio e superior. O que você deve implementar? (Escolha duas)

As políticas de risco do Microsoft Entra ID Protection são essenciais para atender aos requisitos. A primeira opção correta, "Habilitar a política de risco do usuário para exigir uma alteração de senha segura para risco de usuário Alto e defini-la para todos os usuários, exceto um grupo de "break-glass"", aborda o requisito de exigir alteração de senha para usuários de alto risco. A exclusão de um grupo "break-glass" é uma prática recomendada para evitar o bloqueio total em cenários de emergência. A segunda opção correta, "Habilitar a política de risco de entrada para exigir MFA para risco de entrada Médio e superior e defini-la para todos os usuários, exceto contas de serviço", cumpre o requisito de exigir MFA para risco de entrada médio e superior. Excluir contas de serviço é importante, pois elas geralmente não podem interagir com prompts de MFA. As opções incorretas não atendem aos requisitos específicos. Ativar os padrões de segurança impõe MFA para todos, mas não de forma condicional ao risco. Criar uma política de Acesso Condicional para bloquear entradas de alto risco não permite a alteração de senha ou MFA condicional ao risco de entrada médio. Habilitar o portal MFA herdado por usuário é um método de MFA mais antigo e menos flexível, não baseado em risco.