Ihre Organisation verwendet Azure Active Directory. Benutzer melden sich manchmal über das Internet an. Sie müssen sicherstellen, dass Benutzer, die sich von einer unbekannten IP-Adresse anmelden, automatisch aufgefordert werden, ihre Passwörter zu ändern. Lösung: Konfigurieren Sie Azure AD Privileged Identity Management. Erfüllt dies die Anforderung?

Nein, Privileged Identity Management (PIM) ist nicht die richtige Lösung für diese Anforderung. PIM dient der Verwaltung, Kontrolle und Überwachung des Zugriffs auf wichtige Ressourcen in Azure AD, Azure und anderen Microsoft Online Services, indem es Just-in-Time-Zugriff und rollenbasierte Zugriffssteuerung (RBAC) bietet. Es ist nicht dafür konzipiert, Passwortänderungen basierend auf Anmeldeorten zu erzwingen. Um Benutzer, die sich von unbekannten IP-Adressen anmelden, automatisch zur Passwortänderung aufzufordern, müssten Sie Azure AD Conditional Access (Bedingter Zugriff) konfigurieren. Mit Conditional Access können Sie Richtlinien erstellen, die den Zugriff auf der Grundlage von Bedingungen wie Benutzerstandort (IP-Bereich), Gerät, Anmelderisiko und Anwendung steuern. Eine solche Richtlinie könnte so konfiguriert werden, dass sie bei Anmeldungen von unbekannten IP-Adressen eine Passwortänderung oder Multi-Faktor-Authentifizierung (MFA) erfordert.