Você tem uma assinatura do Azure vinculada a um locatário do Azure AD licenciado com o Azure AD Premium P1. Você planeja habilitar o Azure AD Identity Protection para configurar uma política de risco do usuário e uma política de risco de entrada. O que você deve fazer primeiro?

Para configurar políticas de risco de usuário e de entrada no Azure AD Identity Protection, é necessário ter uma licença do Azure AD Premium P2. A licença Azure AD Premium P1, mencionada na questão, não inclui os recursos completos do Identity Protection, que são essenciais para essas políticas. As outras opções não são pré-requisitos diretos para habilitar as políticas de risco do Identity Protection. Registrar usuários para MFA é uma boa prática de segurança e pode ser exigido por algumas políticas do Identity Protection, mas não é o primeiro passo para habilitar as políticas. Habilitar padrões de segurança ou recursos aprimorados no Defender for Cloud são ações relacionadas à segurança, mas não desbloqueiam especificamente as políticas de risco do Identity Protection.