Vous disposez d'un abonnement Azure lié à un tenant Azure AD sous licence Azure AD Premium P1. Vous prévoyez d'activer Azure AD Identity Protection afin de pouvoir configurer une politique de risque utilisateur et une politique de risque de connexion. Que devez-vous faire en premier ?

Pour configurer une politique de risque utilisateur et une politique de risque de connexion dans Azure AD Identity Protection, une licence Azure AD Premium P2 est requise. La question indique que l'abonnement actuel est lié à un tenant Azure AD sous licence Azure AD Premium P1. Par conséquent, la première étape consiste à acquérir des licences Azure Active Directory Premium Plan 2 pour tous les utilisateurs concernés. Les autres options sont incorrectes car : L'enregistrement des utilisateurs pour l'authentification multifacteur (MFA) Azure est une bonne pratique de sécurité et peut être une condition préalable à certaines politiques, mais n'est pas la première étape pour activer Identity Protection si la licence n'est pas suffisante. L'activation des valeurs par défaut de sécurité pour Azure Active Directory est une fonctionnalité de sécurité de base, mais ne débloque pas Identity Protection. L'activation des fonctionnalités de sécurité améliorées dans Microsoft Defender for Cloud est liée à la sécurité des ressources Azure et non directement à Azure AD Identity Protection.