Debe reducir el riesgo de apropiación de cuentas mediante Microsoft Entra ID Protection. Requisitos: bloquear o interrumpir sesiones de riesgo, exigir el cambio de contraseña cuando se confirme que un usuario es de alto riesgo y exigir MFA para riesgos de inicio de sesión medios o superiores. ¿Qué debe implementar? (Elija dos)

Las políticas de riesgo de usuario y de riesgo de inicio de sesión de Microsoft Entra ID Protection son fundamentales para cumplir los requisitos. La política de riesgo de usuario permite exigir un cambio de contraseña seguro cuando se detecta un riesgo de usuario alto, lo que aborda el requisito de usuarios de alto riesgo. La política de riesgo de inicio de sesión permite exigir MFA para riesgos de inicio de sesión medios o superiores, cumpliendo el requisito de bloquear o interrumpir sesiones de riesgo y exigir MFA. Activar los valores predeterminados de seguridad aplicaría MFA a todos los usuarios, pero no diferenciaría por nivel de riesgo ni exigiría cambios de contraseña para usuarios de alto riesgo. Crear una política de acceso condicional con riesgo de inicio de sesión alto y otorgar = Bloquear bloquearía el acceso por completo en lugar de exigir MFA o un cambio de contraseña para otros niveles de riesgo. Habilitar el portal MFA heredado por usuario no ofrece la granularidad ni la automatización basada en el riesgo de ID Protection.