Welchen Azure-Dienst sollten Sie verwenden, damit Azure Active Directory (Azure AD)-Benutzer, die sich über das Internet mit einer anonymen IP-Adresse verbinden, automatisch zur Kennwortänderung aufgefordert werden?

Azure AD Identity Protection ist der korrekte Dienst, da er risikobasierte Richtlinien zur automatischen Reaktion auf verdächtige Anmeldeaktivitäten bietet, einschließlich der Aufforderung zur Kennwortänderung bei ungewöhnlichen Anmeldeorten oder anonymen IP-Adressen. Er erkennt und behebt Identitätsrisiken in Echtzeit. Azure AD Connect Health überwacht die lokale Infrastruktur und Synchronisierungsdienste, bietet aber keine risikobasierten Richtlinien für Benutzeranmeldungen. Azure AD Privileged Identity Management (PIM) verwaltet den Just-in-Time-Zugriff für privilegierte Rollen und ist nicht für die Erkennung von Anmelderisiken für Standardbenutzer zuständig. Azure Advanced Threat Protection (ATP) (jetzt Microsoft Defender for Identity) konzentriert sich auf die Erkennung von Bedrohungen im lokalen Netzwerk und nicht primär auf risikobasierte Anmelderichtlinien für Cloud-Benutzer.