您应该使用哪种 Azure 服务，以便通过匿名 IP 地址从 Internet 连接的 Azure Active Directory (Azure AD) 用户自动收到更改密码的提示？

Azure AD Identity Protection 是一种基于风险的条件访问策略，可以检测、调查和修复基于身份的风险。它能识别异常行为，例如来自匿名 IP 地址的连接，并能配置策略以提示用户更改密码或阻止访问。 Azure AD Connect Health 监视本地身份基础结构与 Azure AD 之间的连接，但它不直接处理用户风险。Azure AD Privileged Identity Management (PIM) 用于管理、控制和监视对 Azure 资源的访问，特别是特权角色，与此场景无关。Azure Advanced Threat Protection (ATP) 专注于检测和调查本地网络中的高级威胁，而不是 Azure AD 用户身份风险。