Sie haben ein Azure-Abonnement, das mit einem Azure AD-Tenant verknüpft ist, der mit Azure AD Premium P1 lizenziert ist. Sie planen, Azure AD Identity Protection zu aktivieren, um eine Benutzer-Risikopolitik und eine Anmelde-Risikopolitik konfigurieren zu können. Was müssen Sie zuerst tun?

Die Aktivierung von Azure AD Identity Protection, einschließlich Benutzer-Risikopolitiken und Anmelde-Risikopolitiken, erfordert Azure Active Directory Premium P2-Lizenzen. Azure AD Premium P1 bietet grundlegende Identity Protection-Funktionen, aber die erweiterten Risikoerkennungs- und Richtlinienfunktionen sind exklusiv für P2. Daher müssen Sie zuerst P2-Lizenzen für alle relevanten Benutzer erwerben. Die Registrierung für MFA ist zwar eine gute Sicherheitspraxis, aber keine Voraussetzung für die Aktivierung von Identity Protection selbst. Das Aktivieren von Sicherheitsstandards oder erweiterten Sicherheitsfunktionen in Microsoft Defender for Cloud sind ebenfalls wichtige Schritte zur Verbesserung der Sicherheit, aber sie sind nicht direkt erforderlich, um Azure AD Identity Protection zu aktivieren.