È necessario ridurre il rischio di acquisizione dell'account utilizzando Microsoft Entra ID Protection. Requisiti: bloccare o interrompere le sessioni a rischio, richiedere la modifica della password quando un utente è confermato ad alto rischio e richiedere l'MFA per i rischi di accesso medi e superiori. Cosa si dovrebbe implementare? (Scegliere due)

Le due opzioni corrette implementano le policy di rischio di Microsoft Entra ID Protection per affrontare i requisiti specifici. La "User risk policy" (policy di rischio utente) è progettata per gestire il rischio complessivo di un account utente e può essere configurata per richiedere una modifica della password quando un utente è ad alto rischio, come richiesto. L'esclusione di un gruppo break-glass è una best practice di sicurezza. La "Sign-in risk policy" (policy di rischio di accesso) valuta il rischio di un tentativo di accesso specifico e può imporre l'MFA per rischi medi e superiori, soddisfacendo il secondo requisito. Escludere gli account di servizio è appropriato poiché spesso non possono eseguire l'MFA. Le impostazioni predefinite di sicurezza impongono l'MFA a tutti, ma non consentono la granularità richiesta per i diversi livelli di rischio. Creare una Conditional Access policy con rischio di accesso "High" e "Block" non soddisfa il requisito di richiedere l'MFA per rischi medi e superiori, né la modifica della password per il rischio utente elevato. Il portale MFA legacy per utente non è una soluzione basata sul rischio e non si integra con le policy di rischio di Entra ID Protection.