Sie müssen das Risiko der Kontoübernahme mithilfe von Microsoft Entra ID Protection reduzieren. Anforderungen: riskante Sitzungen blockieren oder unterbrechen, eine Kennwortänderung verlangen, wenn ein Benutzer als hochriskant bestätigt wird, und MFA für mittlere und höhere Anmelderisiken verlangen. Was sollten Sie implementieren? (Wählen Sie zwei)

Die Benutzer-Risikorichtlinie in Microsoft Entra ID Protection erkennt und reagiert auf Benutzerkonten, die kompromittiert sein könnten. Durch das Erzwingen einer sicheren Kennwortänderung für Benutzer mit hohem Risiko wird die Kontoübernahme verhindert, was die Anforderung erfüllt, eine Kennwortänderung zu verlangen, wenn ein Benutzer als hochriskant bestätigt wird. Das Ausschließen einer Break-Glass-Gruppe stellt sicher, dass Administratoren im Notfall immer Zugriff haben. Die Anmelde-Risikopolitik in Microsoft Entra ID Protection bewertet das Risiko jeder Anmeldung. Das Erzwingen von MFA für mittlere und höhere Anmelderisiken erfüllt die Anforderung, MFA für mittlere und höhere Anmelderisiken zu verlangen. Das Ausschließen von Dienstkonten ist eine bewährte Methode, da diese oft keine interaktive Anmeldung haben und MFA nicht anwenden können. Die Sicherheitsstandards erzwingen MFA für alle Benutzer, erfüllen aber nicht die differenzierten Anforderungen an Risikostufen. Eine Richtlinie für bedingten Zugriff, die Anmeldungen mit hohem Risiko blockiert, erfüllt nicht die Anforderung, MFA für mittlere Risiken zu verlangen oder eine Kennwortänderung für Benutzer mit hohem Risiko zu erzwingen. Das Legacy-MFA-Portal pro Benutzer ist veraltet und bietet nicht die risikobasierten Funktionen von Entra ID Protection.