您的组织使用 Azure Active Directory。用户有时会从互联网登录。您需要让从不熟悉的 IP 地址登录的用户自动收到更改密码的提示。解决方案:配置 Azure AD Privileged Identity Management。这符合要求吗?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 否.
为什么这是答案
否。Azure AD Privileged Identity Management (PIM) 主要用于管理和监控对 Azure 资源的特权访问,通过提供基于时间的和基于审批的角色激活来降低权限提升的风险。它不直接用于强制用户在从不熟悉的IP地址登录时更改密码。 要实现此要求,您应该配置 Azure AD 条件访问策略。条件访问允许您根据用户、位置、设备、应用程序和实时风险等条件来强制执行访问控制。您可以创建一个策略,检测来自不熟悉位置的登录,并要求用户执行额外的操作,例如多重身份验证或密码更改,以确保安全性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡