你的Azure订阅已链接到拥有Azure AD Premium P1许可证的Azure AD租户。你计划启用Azure AD Identity Protection，以便配置用户风险策略和登录风险策略。你首先需要做什么？

要配置Azure AD Identity Protection的用户风险策略和登录风险策略，必须拥有Azure AD Premium P2许可证。Azure AD Premium P1许可证只提供部分Identity Protection功能，不包括这些高级策略。因此，你需要为所有用户升级到或购买Azure AD Premium P2许可证。注册Azure Multi-Factor Authentication (MFA)是增强安全性的一种方式，但不是启用Identity Protection策略的先决条件。启用安全默认值和在Microsoft Defender for Cloud中启用增强安全功能是安全实践，但它们与启用Azure AD Identity Protection的用户风险和登录风险策略没有直接关联。