企业应配置哪项服务来根据用户登录风险强制实施条件访问策略？

Azure AD Conditional Access（Azure AD 条件访问）允许组织根据用户登录风险、位置、设备状态等条件强制执行访问策略。这意味着当检测到高风险登录时，可以要求用户执行多重身份验证或阻止访问，从而增强安全性。 Azure Bastion 是一种 PaaS 服务，用于通过浏览器安全地连接到 Azure 虚拟机，而不是用于条件访问策略。Azure Blueprints 帮助组织定义可重复部署的 Azure 资源集，与访问控制无关。Azure Monitor Alerts 用于在特定指标或日志事件发生时发出通知，而不是用于实施访问策略。