¿Qué servicio de Azure debe usar para que a los usuarios de Azure Active Directory (Azure AD) que se conectan desde Internet mediante una dirección IP anónima se les solicite automáticamente que cambien su contraseña?

Azure AD Identity Protection es el servicio correcto porque detecta automáticamente riesgos como inicios de sesión desde direcciones IP anónimas y puede configurar políticas para requerir cambios de contraseña o autenticación multifactor en respuesta a estos riesgos. Azure AD Connect Health monitorea la infraestructura de identidad local. Azure AD Privileged Identity Management (PIM) gestiona, controla y monitorea el acceso a recursos importantes. Azure Advanced Threat Protection (ATP) (ahora Microsoft Defender for Identity) es una solución de seguridad basada en la nube que identifica, detecta e investiga amenazas avanzadas, identidades comprometidas y acciones maliciosas dirigidas a su organización.