Votre organisation utilise Azure Active Directory. Les utilisateurs se connectent parfois depuis Internet. Vous avez besoin que les utilisateurs qui se connectent depuis une adresse IP inconnue soient automatiquement invités à changer leur mot de passe. Solution : Configurez Azure AD Privileged Identity Management. Cela répond-il à l'exigence ?

Non, Azure AD Privileged Identity Management (PIM) ne répond pas à cette exigence. PIM est utilisé pour gérer, contrôler et surveiller l'accès aux ressources importantes d'Azure AD et d'Azure, en fournissant un accès juste-à-temps et des révisions d'accès. Il ne gère pas les politiques de mot de passe basées sur l'emplacement de connexion. Pour répondre à l'exigence de forcer un changement de mot de passe pour les connexions depuis des adresses IP inconnues, vous devriez utiliser les stratégies d'accès conditionnel d'Azure AD. Ces stratégies permettent de définir des conditions (comme l'emplacement, l'état de l'appareil, le risque de connexion) et d'appliquer des actions (comme exiger une authentification multifacteur, bloquer l'accès ou, dans certains cas, exiger un changement de mot de passe).